Dado pessoal em texto puro
E-mails e nomes legíveis em qualquer cópia do banco, backup ou consulta de suporte.
Seus dados de risco isolados, cifrados e rastreáveis
Cada cliente fica isolado no próprio banco de dados, os dados pessoais são cifrados campo a campo e toda decisão deixa uma trilha que não pode ser alterada sem ser percebida.
Em resumo
A plataforma isola cada cliente no banco com row level security forçado, cifra dados pessoais campo a campo com AES-256-GCM, mascara e-mail, CPF, senhas e tokens nos logs e encadeia por hash a trilha de cada caso e transação. Chamadas de IA só vão a provedores sem retenção de dados.
Quais riscos ficam sem controle hoje?
Log que vaza
Uma mensagem de erro com e-mail, CPF ou token do cliente vai parar na ferramenta de logs e fica lá.
Cliente vendo dado de cliente
Em plataforma compartilhada, um filtro esquecido na consulta expõe a carteira de outra instituição.
O que a regulação exige?
Referências para a sua política. Não substituem a avaliação do seu jurídico.
LGPD (Lei 13.709/2018)
O art. 46 exige medidas de segurança técnicas e administrativas para proteger dados pessoais de acessos não autorizados e de vazamentos.
Resolução CMN 4.893/2021
Política de segurança cibernética e requisitos para contratar serviços de processamento, armazenamento de dados e computação em nuvem, para instituições financeiras.
Resolução BCB 85/2021
A mesma política de segurança cibernética e de contratação de nuvem, para instituições de pagamento.
Como funciona, passo a passo?
- 01
Isolamento no banco
Toda tabela de cliente tem row level security forçado: a consulta só enxerga as linhas do cliente da sessão, mesmo se o filtro faltar no código.
- 02
Dados pessoais cifrados
E-mail e nome de usuários e contatos são gravados com AES-256-GCM, com chave derivada por escopo, e buscados por um hash com chave, sem decifrar a tabela.
- 03
Logs mascarados
Senha, token, API key, e-mail e CPF são mascarados pelo nome do campo e pelo conteúdo antes de o log sair do servidor.
- 04
Trilha que não se altera
Eventos de caso e de transação são encadeados por hash; a verificação acusa qualquer evento alterado, removido ou fora de ordem.
Demonstração
Veja a plataforma decidindo com os seus CNPJs.
Em 30 minutos mostramos o fluxo com casos reais do seu mercado e indicamos o plano que cabe no seu volume.
- Demonstração com CNPJs que você escolher
- Fluxo montado com a sua política
- Dados isolados só para a sua empresa
Perguntas frequentes
Como um cliente fica isolado do outro?
Por row level security do Postgres, forçado em toda tabela de cliente, e por cota de uso por cliente na API: um cliente em pico não aumenta a latência dos outros.
Quais dados pessoais são cifrados?
E-mail e nome de usuários do portal e de contatos comerciais, com AES-256-GCM. A chave é derivada por escopo, e um valor copiado para outro escopo não decifra.
Como ficam senhas e sessões?
Senhas com argon2id, bloqueio após 5 tentativas erradas e sessões guardadas só como hash do token.
A IA guarda os documentos dos meus clientes?
Não. Toda chamada de IA exige provedores sem retenção de dados e sem uso para treino; sem IA configurada, a leitura de documentos e o resumo da mesa funcionam por regras.
O que fica nos logs?
Rota, cliente, latência e erros, com dados sensíveis mascarados. O CNPJ não é mascarado, porque é dado público de empresa e é o que permite investigar um caso.