Segurança
O que está escrito aqui é o que o sistema faz — sem selo, sem promessa jurídica.
Os dados de cada empresa ficam separados
Toda consulta do sistema é filtrada pela empresa de quem está logado, e isso é verificado no servidor — não depende da tela. Testes automáticos tentam, a cada versão, ler dados de outra empresa; se um dia conseguirem, a versão não sobe.
Cada pessoa tem seu acesso
Usuário e senha individuais, com permissões por área: quem cuida da lavoura não precisa ver salário, e quem cuida do RH não precisa mexer no banco.
O que foi feito fica registrado
Criação, alteração, estorno e cancelamento entram num registro de auditoria com autor, data e motivo. Estorno não apaga o original: acrescenta o contrário.
Backup diário
O banco de dados tem backup automático diário e a possibilidade de restaurar para um ponto no tempo, mantido pelo provedor de banco de dados.
Senhas e chaves protegidas
Senhas são guardadas com criptografia (não dá para lê-las nem de dentro). Chaves de integração ficam cifradas e nunca aparecem na tela nem nos registros do sistema.
Proteção contra tentativa em massa
Tentativas repetidas de login são limitadas, e as portas usadas por integrações externas têm limite de uso e verificação de origem.
O que ainda não temos
Não temos certificação externa de segurança (tipo ISO ou SOC), nem autenticação em duas etapas — ela está no plano de trabalho. Preferimos dizer isso a deixar você supor.