Identidade e acesso
As contas usam senhas protegidas por hash, sessões autenticadas e tokens de renovação armazenados de forma não reversível. A verificação em duas etapas pode ser ativada para adicionar uma confirmação ao login.
Perfis e permissões
O acesso às áreas e ações do sistema é definido por perfil. Isso permite separar responsabilidades entre atendimento, operação, financeiro e administração sem compartilhar uma única credencial.
Separação por empresa
A arquitetura multiempresa associa usuários e registros ao contexto da organização. As regras de autorização e os filtros de dados preservam essa separação durante o uso da plataforma.
Dados sensíveis
Informações que exigem proteção adicional, como certificados fiscais A1, são cifradas antes do armazenamento. A aplicação também utiliza validação de entrada, limitação de requisições em rotas críticas e cabeçalhos de segurança.
Responsabilidade compartilhada
A empresa usuária deve manter usuários individuais, permissões mínimas, senhas exclusivas e dispositivos atualizados. Suspeitas de acesso indevido devem ser comunicadas pelo canal de atendimento disponível no painel ou informado na contratação.
Mais informações
O uso e o tratamento de dados também são descritos na Política de Privacidade e nos Termos de Uso.