Segurança e privacidade

1.Cada empresa isolada no banco de dados

O SDIA usa um banco PostgreSQL com segurança em nível de linha (Row Level Security). Na prática, cada venda, despesa, produto ou compromisso é marcado com a empresa dona dele, e o próprio banco confere, em toda consulta, se quem está pedindo pertence àquela empresa.

Essa conferência fica no banco, não só nas telas do site. Por isso ela vale mesmo para quem tentar acessar o banco direto, sem passar pelo site. Depois de cada mudança no banco, rodamos uma verificação que confere se todas as tabelas continuam protegidas.

2.Quem vê o quê dentro da empresa

Essas regras também ficam no banco. O vendedor não consegue ver o custo de uma venda nem lançar venda no nome de outra pessoa, mesmo chamando o banco por fora das telas.

E a equipe do SDIA? O suporte vê só o cadastro da sua empresa, o plano, a equipe e os pagamentos, para ajudar com acesso e cobrança. Vendas, despesas, estoque, loja e agenda ficam fechados pelo próprio banco de dados: o suporte só consegue ver se o dono liberar, em Meu perfil → Acesso do suporte, por até 3 dias, e mesmo assim só para ler, sem alterar nada. Liberar, encerrar e cada abertura aparecem no seu registro de atividades. Como em qualquer serviço na nuvem, quem administra os servidores tem acesso técnico ao banco; nós nos comprometemos a não usar esse acesso para ler os seus dados sem o seu pedido ou ordem da Justiça.

3.Login e contas

• Cada pessoa tem o próprio login. Não existe senha compartilhada da empresa.
• As senhas são guardadas apenas como hash (uma "impressão digital" que não dá para reverter). Nem a equipe do SDIA consegue ver a sua senha.
• Verificação em duas etapas com aplicativo autenticador (Google Authenticator, Microsoft Authenticator e outros), que você liga no menu do perfil. Para a conta de administrador do SDIA ela é obrigatória: sem o código, o banco recusa os poderes de administrador.
• Proteção contra robôs no cadastro e no login, e bloqueio temporário depois de várias senhas erradas.
• O e-mail precisa ser confirmado antes do primeiro acesso.
• Cada entrada fica registrada com data e aparelho.

4.Registro de atividades

O dono da conta encontra no menu do perfil o Registro de atividades. Ele mostra quem fez o quê e quando:

O nome de quem fez a mudança vem do login, não de um campo que alguém possa preencher. O registro é gravado pelo próprio banco de dados: ninguém consegue editar nem apagar o que está lá, nem o dono. Cada linha fica guardada por 1 ano.

5.Onde os dados ficam e como são criptografados

Os dados ficam no Supabase, um serviço de banco PostgreSQL gerenciado que roda na infraestrutura da Amazon Web Services (AWS), na região Leste dos EUA (Norte da Virgínia). Por isso há transferência internacional de dados, feita conforme o artigo 33 da LGPD, com fornecedores que adotam padrões de segurança compatíveis (veja a lista completa nos Termos, item 11.3).

• Em trânsito: todas as conexões usam HTTPS/TLS. O site força HTTPS (HSTS) e não aceita conexão sem criptografia.
• Em repouso: o banco e os discos do servidor são criptografados com AES-256.
• Chaves: a chave que o site usa é pública e só funciona dentro das regras de segurança do item 1. As chaves com poder total ficam apenas no servidor, nunca no site nem no navegador.

6.Backups

• Frequência: cópia completa do banco (estrutura, regras de segurança e dados) 6 vezes por dia, automaticamente: à meia-noite, às 3h, às 6h, ao meio-dia, às 18h e às 20h (horário de Brasília).
• Perda máxima: num desastre, no máximo cerca de 6 horas de lançamentos, que é o maior intervalo entre duas cópias.
• Proteção e local: cada cópia é criptografada com AES-256 antes de sair do servidor e fica guardada num repositório privado no GitHub, separado do banco. A senha fica separada do backup: sem ela, o arquivo não pode ser aberto.
• Retenção: as cópias ficam guardadas por 30 dias e depois são apagadas sozinhas. Assim, se você pedir a exclusão dos seus dados, em no máximo 30 dias eles somem também dos backups.
• Recuperação: o passo a passo está documentado e é testado na prática. No último teste, em outubro de 2026, o banco inteiro foi recriado do zero a partir de uma cópia em cerca de 30 minutos, com todos os registros conferidos. A restauração é feita sempre num ambiente novo e separado, e as regras de segurança são conferidas antes de o serviço voltar.

7.Pagamentos

As assinaturas são cobradas pelo Mercado Pago, no cartão de crédito ou por Pix. Os dados do cartão são digitados na página do Mercado Pago: o SDIA não recebe nem guarda número de cartão. O site só abre endereços oficiais do Mercado Pago, e cada aviso de pagamento é conferido no servidor direto na API do Mercado Pago, com assinatura digital, antes de liberar o acesso.

8.Proteção do site

• Proteção contra ataques de negação de serviço (DDoS) e firewall pela Cloudflare.
• Política de segurança de conteúdo (CSP), que impede o navegador de rodar código que não seja do SDIA ou de serviços autorizados.
• Proteção contra a página ser aberta escondida dentro de outro site, e cabeçalhos de segurança em todas as páginas.
• Testes que tentam injetar código nos campos do sistema antes de cada atualização ir ao ar.

9.Seus dados e a LGPD

Para os dados que a sua empresa lança no SDIA (vendas, clientes, despesas, estoque), a sua empresa decide o que guardar e o SDIA trata esses dados em nome dela. Para os dados da sua conta (nome, e-mail, telefone, CPF/CNPJ), o SDIA é o responsável. Os detalhes estão na Política de Privacidade.

• Seus direitos: confirmação, acesso, correção, portabilidade e exclusão dos dados. Respondemos em até 15 dias. O dono pode baixar todos os dados numa planilha, em qualquer plano, e também pode excluir a conta sozinho, em Meu perfil, confirmando com a senha: tudo é apagado na hora, e dos backups em até 30 dias.
• Exportação: vendas, despesas e indicadores saem em Excel e PDF pelo próprio painel, nos planos com relatórios. Em qualquer plano, você pode pedir uma cópia completa dos seus dados em planilha.
• Exclusão: ao encerrar a conta, os dados da empresa são apagados do banco e somem dos backups em até 30 dias.
• Se o SDIA for encerrado: avisaremos com pelo menos 30 dias de antecedência, devolveremos o valor proporcional não usado e você poderá exportar todos os seus dados.
• Não vendemos dados e não usamos os números da sua empresa para nada além de mostrar o seu painel.

10.Se acontecer um incidente

Nenhum sistema é 100% invulnerável. Por isso temos um plano escrito para incidentes de segurança:

1. Conter: fechar a falha, trocar chaves e senhas envolvidas e bloquear acessos suspeitos.
2. Entender: descobrir o que aconteceu, quais dados e quais empresas foram afetados.
3. Avisar: se houver risco ou dano relevante, avisamos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo do regulamento da ANPD, explicando o que aconteceu, o que foi afetado e o que estamos fazendo.
4. Corrigir e registrar: corrigir a causa, restaurar o que for preciso e registrar o incidente, como pede a lei.

11.O que ainda vamos fazer

Preferimos ser transparentes sobre o que ainda não existe:

• Planejado Teste de invasão (pentest) por empresa independente. Hoje as revisões de segurança são internas, com verificações e testes automáticos. Quando o teste independente for feito, publicaremos o resumo aqui.

12.Achou uma falha de segurança?

Escreva para suportesd.ia@gmail.com com o assunto "Falha de segurança". Respondemos em até 2 dias úteis.

Pedimos só três coisas: não acesse nem altere dados de outras pessoas ou empresas, não tente derrubar o serviço e nos dê um tempo para corrigir antes de divulgar. Quem seguir isso de boa-fé não será tratado como atacante.