Como protegemos os dados
Isolamento por empresa, visibilidade e boas práticas.
- Isolamento por empresa no próprio banco de dados: toda consulta é filtrada pelo usuário logado e pela empresa dele. Não é a tela que esconde — é o banco que recusa.
- Papéis ficam em tabela separada, com função de segurança: não é possível escalar privilégio pelo navegador.
- OKRs, painéis de indicadores e documentos têm visibilidade granular (todos, times, pessoas).
- Quem é visualizador não escreve em lugar nenhum — a recusa também é do banco.
- Toda comunicação com o servidor é por HTTPS.
- Credenciais de integração ficam num cofre cifrado e nunca voltam para a tela.
Participar de duas empresas não mistura nada: um registro nunca atravessa de uma para a outra, nem por engano nem de propósito.