Acesso
Quem entra, e com o quê
Sessão com prazo curto
O acesso expira rápido e é renovado por um token rotativo, para uma sessão roubada valer pouco.
Dois fatores
Segundo fator por aplicativo autenticador, com códigos de recuperação para não travar ninguém.
Senha com força obrigatória
Guardada com algoritmo de hash forte — nem nós conseguimos ler a senha de um usuário.
Permissão por recurso
Cada cargo define o que pode ver, criar, editar e apagar, recurso por recurso.
Limite de tentativas
Proteção contra força bruta no login e limite geral de requisições.
Convite controlado
Ninguém entra sozinho: usuário novo depende de convite de quem já tem permissão.
Multi-empresa
Uma empresa não consegue nem descobrir que a outra existe
O isolamento não é um filtro na tela: ele acontece no acesso ao dado. Uma tentativa de acessar registro de outra empresa responde como se ele não existisse.
- Todo dado é escopado à empresa dona, em cada consulta
- Acesso cruzado responde 'não encontrado', não 'sem permissão' — nem a existência do registro vaza
- Quem administra vários CNPJs alterna entre eles explicitamente
- Dentro da empresa, os setores criam um segundo nível de separação
Dados
O que acontece com a informação
Trilha de auditoria
Toda ação sensível fica registrada com autor, data, origem e o que mudou.
Nada é apagado de verdade
Exclusão marca o registro como removido, preservando histórico e integridade.
Credencial cifrada
Chaves de integração, como o token da Meta, ficam criptografadas em repouso.
Validação de entrada
Todo dado que chega é validado antes de tocar o banco.
Cabeçalhos e origem controlados
Política de origem restrita e proteções padrão contra ataques comuns de web.
Arquivos em armazenamento dedicado
Mídias e documentos ficam em storage próprio, com acesso controlado.
Segurança é processo, não selo. O que está descrito aqui é o que está implementado hoje na plataforma. Se a sua empresa precisa de um questionário de segurança específico, due diligence ou cláusula contratual de proteção de dados, fale com a gente — respondemos com detalhe técnico.
Dúvidas
Sobre segurança e privacidade
Ficou com outra dúvida? Pergunte direto. Respondemos em até 24h úteis.
