Confiança & Segurança

Isolamento entre clientes

Os dados de cada cliente são acessíveis apenas ao próprio cliente. O isolamento é aplicado de forma redundante, em pontos independentes do sistema, de modo que uma falha isolada não é suficiente para atravessá-lo.

No exercício adversarial de 19/08/2026 (v2026.08), nenhuma vulnerabilidade Crítica ou Alta de vazamento entre clientes foi encontrada.

Identidade e acesso

• Verificação em duas etapas disponível para todas as contas.
• Permissões por papel, com menor privilégio: cada pessoa enxerga apenas o que o papel dela exige.
• Revogação com efeito imediato: bloquear ou desligar um usuário encerra o acesso na hora, sem esperar sessão expirar.

Proteção dos dados

• Tráfego sempre cifrado entre o navegador e a plataforma.
• Dados pessoais cifrados em repouso, com material criptográfico separado por cliente — o que permite eliminar de forma definitiva os dados de um cliente específico.
• Dados de cartão nunca passam pela plataforma: o pagamento é processado pelo provedor certificado, e recebemos apenas a confirmação autenticada.

Trilha de auditoria

Toda ação relevante fica registrada em trilha à prova de adulteração: adulterar ou remover um registro é detectável, e a integridade pode ser conferida a qualquer momento. Os documentos exportados saem com selo de integridade verificável — a evidência continua confiável fora da plataforma.

Continuidade

• Cópias de segurança automatizadas com verificação de integridade, e recuperação a um instante escolhido — não apenas ao último backup diário. O procedimento de restauração é documentado e testado.
• Registro de erros e de eventos de segurança, verificado pela equipe.

Desenvolvimento seguro

• Revisões de código e de segurança recorrentes, com verificação automatizada a cada mudança.
• Segredos mantidos fora do código, com acesso mínimo e rotação.
• Uma implantação mal configurada não entra no ar: a plataforma se recusa a iniciar em vez de operar com um controle desligado em silêncio.

Privacidade (LGPD)

• Atuamos como Operador. O Acordo de Tratamento de Dados (DPA) está publicado: ler o DPA.
• Exportação dos dados pessoais do titular e dos relatórios de cada módulo em PDF, além dos caminhos de eliminação definitiva.
• Coleta minimizada de dados pessoais e comunicação de incidentes conforme o art. 48 da LGPD.
• Também públicos: Política de Privacidade, Termos de Uso e Aviso legal.

Evidências para due-diligence

O roteiro de implantação e o pacote técnico de controles são fornecidos sob acordo de confidencialidade, dentro de processos de compra.

Pacote de due-diligence

Descrição detalhada dos controles, resultados de testes de segurança, matriz de responsabilidades e respostas a questionários de fornecedor são disponibilizados sob acordo de confidencialidade. Fale com a equipe comercial para abrir o processo.