Seguranca e Privacidade
Conheca as praticas e tecnologias que usamos para proteger seus dados e garantir a confiabilidade da plataforma.
Criptografia TLS
Toda comunicacao entre cliente e servidor e criptografada via HTTPS/TLS em producao. O middleware ForceHttps redireciona HTTP para HTTPS e envia headers HSTS, X-Frame-Options, X-XSS-Protection e Content-Type-Options em todas as respostas.
Conformidade LGPD
Temos uma pagina dedicada a privacidade e protecao de dados. Exibimos banner de consentimento de cookies, registramos logs de auditoria e isolamos dados por tenant.
Backup diario
Utilizamos o pacote Spatie Laravel Backup. O comando backup:run e agendado diariamente as 01:30, gerando dump do banco e arquivos importantes. O comando backup:clean remove copias antigas automaticamente.
Disponibilidade e Monitoramento
Acompanhe o status da plataforma. A rota /up verifica saude da aplicacao. Nossa meta e uptime proximo a 99.9% em producao.
Isolamento multi-tenant
Cada empresa (tenant) possui dados isolados via global scope TenantScope e trait BelongsToTenant. Nao e possivel acessar dados de outra empresa sem permissao explicita de administrador.
Autenticacao de dois fatores (2FA)
O usuario pode ativar 2FA via TOTP no perfil. Apos habilitado, o acesso exige codigo gerado por app autenticador. O secret e verificado com janela de tolerancia de 30 segundos.
Certificacoes e Boas Praticas
Implementamos as seguintes medidas adicionais:
- Sanitizacao de entradas para prevenir XSS e injecoes SQL
- Tokens CSRF em todos os formularios web
- Rate limiting em endpoints de autenticacao
- Logs de auditoria de acesso e acoes criticas
- Permissoes granulares baseadas em papéis (RBAC)