Recursos Segurança e controle
Segurança e controle

Dado de cliente é o ativo do escritório.

Um escritório guarda senha de portal, certificado digital e documento fiscal de dezenas de empresas. Perder isso não é um incidente técnico, é um problema com o cliente.

registro de auditoria
Acesso aprovadoana@escritorio.com.br · duas etapas · 08:12
auth
Credencial copiadaPortal estadual · Marcelo Alimentos · 09:40
cofre
Conversa atribuídade IA para Rafael · 10:03
atendimento
Tentativa de acesso bloqueadasenha incorreta · 5 tentativas · 22:57
bloqueio
O problema

A senha do portal no grupo do WhatsApp.

O acesso aos portais dos clientes costuma circular do jeito mais prático possível, que é também o mais frágil: planilha sem proteção, bloco de notas, mensagem que fica no histórico de todo mundo para sempre.

Como costuma ser

  • Credencial de cliente trafega por mensagem e fica salva em vários aparelhos.
  • Não há como saber quem acessou o quê, nem quando.
  • Ex-funcionário continua com acesso a tudo que viu.
  • Uma senha vazada compromete o portal de dezenas de empresas.
  • Pedido de portabilidade de dados vira trabalho manual.

Com a Fiscalia

  • As credenciais ficam criptografadas e não aparecem por inteiro na tela.
  • Cada acesso e alteração fica registrado com autor, data e origem.
  • O acesso é revogado desativando a pessoa, e as sessões podem ser encerradas.
  • O login pede segunda etapa, com código enviado por e-mail.
  • A portabilidade é entregue em formato estruturado, dentro do prazo da LGPD.
O que faz

Proteção que não depende de disciplina.

Regra de segurança que depende de todo mundo lembrar não é regra, é esperança. As proteções aqui são estruturais: valem mesmo quando a equipe está com pressa.

  • Verificação em duas etapas no acesso, com código enviado por e-mail.
  • Credenciais e certificados criptografados, nunca exibidos por inteiro na tela.
  • Registro de auditoria do que foi feito na conta: acessos, alterações de cliente, conexões e envios.
  • Controle de sessões, com encerramento de todas as sessões abertas quando necessário.
  • Bloqueio por tentativa: sequência de senha errada trava o acesso e fica registrada.
  • Conformidade com a LGPD, com portabilidade dos dados em formato estruturado e exclusão de conta.
  • Acesso por escritório: cada equipe enxerga apenas os próprios clientes e conversas.
Duas etapas AES-256 Auditoria LGPD
proteções ativas
TransporteTLS 1.3 em todo tráfego
Ativo
ArmazenamentoAES-256 para credenciais e certificados
Ativo
Isolamentocada escritório enxerga só os próprios dados
Ativo
Portabilidadehistórico, clientes e base em JSON ou CSV
Sob pedido

A política de privacidade descreve exatamente quais dados são tratados e por quê, inclusive os acessos concedidos às integrações.

Como se conecta

A segurança atravessa todos os outros recursos.

Nenhum recurso da plataforma trabalha sozinho. Veja o que este alimenta e de onde ele recebe.

Tire as senhas dos seus clientes do grupo do WhatsApp.

Guarde os acessos no cofre, ative a verificação em duas etapas e passe a ter registro de quem fez o quê na conta do escritório.

14 dias com a plataforma inteira. Sem cartão de crédito.