Segurança tratada como parte do produto
Separamos o que já está aplicado do que faz parte do desenho do workspace em implantação. Não divulgamos certificações, SLAs ou residência de dados que ainda não possamos comprovar.
Aplicado hoje no site
- Formulários validados no servidor, com proteção contra robôs e limite de envios.
- Nenhum dado financeiro, bancário ou documento é pedido no site.
- Chaves de acesso ao banco ficam apenas no servidor, nunca no navegador.
- Cabeçalhos de segurança no site e conexão HTTPS fornecida pela hospedagem.
- IP armazenado apenas como hash irreversível, para prevenção de abuso.
Princípios obrigatórios de cada módulo
Itens exigidos nos critérios de aceite antes de qualquer módulo ser liberado em produção.
Isolamento por organização
Cada cliente é uma organização separada. Consultas, anexos, buscas, relatórios, exportações, filas e IA carregam e verificam esse contexto.
Permissão por empresa
Acesso concedido explicitamente por CNPJ e papel. Totais e painéis não revelam dados de empresas fora do escopo do usuário.
Trilha imutável
Eventos de auditoria não são editáveis por usuários nem pelo fluxo normal do sistema.
Arquivos privados
Anexos guardados de forma privada, com acesso temporário autorizado.
Suporte com acesso controlado
A equipe IstarQi não tem acesso irrestrito: suporte excepcional exige escopo, prazo, justificativa e fica registrado.
Autenticação forte
Convites com prazo, revogação de sessões e verificação em duas etapas para perfis administrativos e financeiros.
Continuidade
Rotina de backup e teste de restauração definidos e ensaiados antes de qualquer piloto em produção.
Tem um questionário de segurança?
Envie pelo contato. Respondemos com o estado real de cada controle.