Segurança e privacidade

O que o produto faz hoje para proteger os dados da sua organização — sem promessas além do que existe.

• Isolamento entre organizações

  Cada consulta é filtrada pela organização e o servidor recusa consultas sem esse filtro; há teste automatizado de isolamento.

• Trilha de auditoria à prova de adulteração

  Logins, alterações e visualizações são gravados em registros somente-inserção, encadeados por hash, com verificação de integridade.

• Acesso e sessões

  Senhas com bcrypt, limite de tentativas, revogação de sessões ao trocar a senha, login único (OIDC, SAML, LDAP) e provisionamento SCIM.

• Arquivos

  Validação do tipo real do arquivo, antivírus opcional (ClamAV), download com política de segurança restritiva e hash SHA-256 de cada revisão.

• Navegador e rede

  HTTPS, Content-Security-Policy com nonce, cabeçalhos de segurança e proteção contra requisições a endereços internos nas integrações.

• Tokens e segredos

  Tokens de API, links públicos e convites são guardados apenas como hash; segredos de integração ficam cifrados.

• Backup e monitoramento

  Backup diário do banco e dos arquivos com verificação e retenção de 14 dias; verificação de saúde a cada 5 minutos com alerta à operação.