Segurança da plataforma

Isolamento multiempresa

Cada campanha possui identificador próprio e políticas de acesso no banco. Alterar parâmetros na URL ou chamar a API diretamente não concede acesso a outra campanha.

Controle de acesso

• Papéis e permissões em tabelas dedicadas, jamais no perfil do usuário.
• Resolução de permissão por função segura no banco.
• Permissões adicionais e negativas por usuário quando necessário.

Autenticação

• Fluxos separados para superusuário e usuários das campanhas.
• Senha forte obrigatória, verificada no cliente e no servidor.
• Bloqueio temporário após tentativas consecutivas de login.
• Bloqueio de usuário inativo e de campanha suspensa.

Arquivos

Todo upload é gravado em pasta identificada pela campanha, em áreas privadas, com regras que impedem acesso cruzado entre campanhas.

Auditoria

Acessos, alterações, exportações e sessões de suporte são registrados de forma somente inclusão. Senhas, tokens e segredos nunca são registrados.