Segurança & privacidade
Dados financeiros
não são brinquedo.
A DRAP guarda a vida financeira da sua empresa — então a segurança não é um adendo, é a fundação. Isolamento por empresa, cartão que nunca toca nossos servidores, 2FA, backup diário e auditoria de tudo. Sem letra miúda.
Como protegemos
Seis camadas.
Cada uma cobre um vetor diferente. Juntas, fecham o cerco em volta dos seus dados.
Isolamento total por empresa
Cada cliente vive num tenant isolado com Row Level Security no Postgres. Uma consulta sua nunca alcança dados de outra empresa — a regra é aplicada no banco, não só no código.
Cartão nunca passa pela gente
Pagamentos rodam na página hospedada do Asaas (ambiente PCI-DSS). O número do seu cartão — ou do seu cliente, nas cobranças — não toca nossos servidores. A gente nem vê, nem armazena.
Autenticação em duas etapas
Ative 2FA via app autenticador (TOTP), com códigos de recuperação e dispositivos confiáveis. Mesmo que sua senha vaze, a conta continua trancada.
Backup diário automático
Banco Postgres gerenciado pela Supabase, com backup automático diário (retenção de 7 dias) e criptografia em repouso. Erro humano, exclusão acidental, importação errada — dá pra recuperar.
Auditoria de cada ação
Quem criou, editou ou excluiu um lançamento, quando e com que resultado — tudo fica registrado, com filtros por ator, data e tipo. Você sabe exatamente o que aconteceu na conta.
Criptografia em trânsito
Todo tráfego é HTTPS/TLS. Senhas guardadas com hash forte (nunca em texto puro). Cookies de sessão httpOnly + sameSite pra reduzir superfície de ataque.
Portabilidade
Você sai quando
quiser, com tudo.
Somos uma empresa nova, e não vamos fingir que temos dez anos de estrada. O que conseguimos garantir é que os dados são seus e continuam acessíveis: a exportação é self-service, disponível o tempo todo, não depende de pedir nada pra ninguém e não depende de plano nem de módulo pago.
Se um dia você quiser sair, sai com a base inteira — e num formato que outro sistema consegue ler.
Exportação completa, a qualquer momento
Em Configurações → Retaguarda, qualquer admin baixa lançamentos, plano de contas, contas bancárias, clientes e fornecedores, produtos, orçamentos, cobranças, notas fiscais e regras de classificação — em CSV por tabela ou num JSON só. Sem módulo pago, sem Google e sem falar com a gente.
A tela diz quantas linhas tem antes do download
Exportação que você não sabe conferir não serve de garantia. A lista mostra a contagem de cada tabela antes de você baixar, e avisa quando um arquivo foi truncado.
A aba de lançamentos volta pra dentro
O CSV de lançamentos é o mesmo formato que a importação da DRAP aceita de volta. Não é um PDF bonito que ninguém consegue reusar — é o dado, redondo, pronto pra reimportar aqui ou levar pra outro lugar.
Relatórios contábeis saem pelo módulo de contabilidade
DRE, balanço, ativos e a visão por natureza em XLSX vêm do módulo de Contabilidade, e a sincronia com planilha do Google vem do módulo de Integrações. Esses dois dependem de módulo — a exportação da base, acima, não depende de nenhum, e é ela que é a garantia.
Sem refém no encerramento
Encerrando a conta, você ainda tem 30 dias pra exportar (Termos, cláusula 14). Mas o ponto é não precisar desse prazo: enquanto a conta existe, o botão está lá — inclusive no dia seguinte ao cancelamento do plano.
Nossa postura
Privacidade
não se negocia.
Empresa brasileira, sujeita à LGPD. A gente trata seus dados como gostaria que tratassem os nossos: o mínimo necessário, sob seu controle, e jamais como mercadoria.
- →
LGPD por padrão
DPO dedicado, direitos do titular e exclusão de dados sob demanda.
- →
Permissões granulares
Papéis por usuário: admin, membro e visualização (só leitura).
- →
Infra gerenciada
Supabase (Postgres) e Vercel — provedores com certificações de segurança reconhecidas.
- →
Mínimo de dados
Coletamos só o necessário pra operar o sistema. Nada de excesso.
- →
Seus dados são seus
Nunca vendidos. Nunca usados pra treinar modelo de terceiros.
- →
Sessão sob controle
Dispositivos confiáveis e expiração de sessão — encerre acessos quando quiser.
Encontrou algo? Tem dúvida?
Fale com nosso DPO
Reporte uma vulnerabilidade, peça exclusão de dados ou tire dúvidas de proteção de dados. Resposta em até 2 dias úteis — 1 dia útil para quem assina o DRAP Retaguarda.
Segurança que você
não precisa configurar.
Já vem ligada. Crie a conta e foque no que importa — a gente cuida do resto.