Segurança & privacidade
Dados financeiros
não são brinquedo.
A DRAP guarda a vida financeira da sua empresa — então a segurança não é um adendo, é a fundação. Isolamento por empresa, cartão que nunca toca nossos servidores, 2FA, backup contínuo e auditoria de tudo. Sem letra miúda.
Como protegemos
Seis camadas.
Cada uma cobre um vetor diferente. Juntas, fecham o cerco em volta dos seus dados.
Isolamento total por empresa
Cada cliente vive num tenant isolado com Row Level Security no Postgres. Uma consulta sua nunca alcança dados de outra empresa — a regra é aplicada no banco, não só no código.
Cartão nunca passa pela gente
Pagamentos rodam na página hospedada do Asaas (ambiente PCI-DSS). O número do seu cartão — ou do seu cliente, nas cobranças — não toca nossos servidores. A gente nem vê, nem armazena.
Autenticação em duas etapas
Ative 2FA via app autenticador (TOTP), com códigos de recuperação e dispositivos confiáveis. Mesmo que sua senha vaze, a conta continua trancada.
Backup contínuo
Banco com backup point-in-time. Erro humano, exclusão acidental, importação errada — dá pra restaurar pra um instante específico no tempo.
Auditoria de cada ação
Quem criou, editou ou excluiu um lançamento, quando e com que resultado — tudo fica registrado, com filtros por ator, data e tipo. Você sabe exatamente o que aconteceu na conta.
Criptografia em trânsito
Todo tráfego é HTTPS/TLS. Senhas guardadas com hash forte (nunca em texto puro). Cookies de sessão httpOnly + sameSite pra reduzir superfície de ataque.
Nossa postura
Privacidade
não se negocia.
Empresa brasileira, sujeita à LGPD. A gente trata seus dados como gostaria que tratassem os nossos: o mínimo necessário, sob seu controle, e jamais como mercadoria.
- →
LGPD por padrão
DPO dedicado, direitos do titular e exclusão de dados sob demanda.
- →
Permissões granulares
Papéis por usuário: admin, membro e visualização (só leitura).
- →
Infra gerenciada
Supabase (Postgres) e Vercel — provedores com certificações de segurança reconhecidas.
- →
Mínimo de dados
Coletamos só o necessário pra operar o sistema. Nada de excesso.
- →
Seus dados são seus
Nunca vendidos. Nunca usados pra treinar modelo de terceiros.
- →
Sessão sob controle
Dispositivos confiáveis e expiração de sessão — encerre acessos quando quiser.
Encontrou algo? Tem dúvida?
Fale com nosso DPO
Reporte uma vulnerabilidade, peça exclusão de dados ou tire dúvidas de proteção de dados. Resposta em até 2 dias úteis.
Segurança que você
não precisa configurar.
Já vem ligada. Crie a conta e foque no que importa — a gente cuida do resto.