Segurança, explicada em português

Sem jargão, e sem promessa que eu não possa cumprir.

Ninguém vê o dado de outra empresa

Cada ateliê é uma empresa separada dentro do sistema. A separação é feita pelo banco de dados: existe uma regra no próprio banco que recusa devolver linha de outra empresa, mesmo que o programa erre e esqueça de filtrar. O usuário que o sistema usa para falar com o banco não tem permissão de passar por cima dessa regra.

Por que isso importa: a falha mais comum em sistema multiempresa é um filtro esquecido numa consulta. Aqui, um filtro esquecido devolve nada, não devolve o dado da vizinha.

Telefone e e-mail de cliente ficam cifrados

Telefone e e-mail de cliente e de compradora são gravados cifrados, com uma chave por empresa. Quem conseguisse ler o banco veria texto embaralhado. A busca por telefone continua funcionando porque o sistema guarda, além do dado cifrado, uma "impressão digital" do número — que serve para achar, mas não serve para descobrir o número.

A sua senha não fica guardada

Não guardamos a sua senha, nem cifrada. Guardamos um resultado matemático dela (bcrypt) que serve para conferir se você digitou a certa, e do qual não se volta para a senha. Nem nós conseguimos ver a sua senha. Se você esquecer, o caminho é redefinir — não é pedir para alguém olhar.

Verificação em duas etapas (2FA)

Você pode ligar a verificação em duas etapas: além da senha, um código de 6 dígitos que muda a cada 30 segundos, gerado por um aplicativo no seu celular (Google Authenticator, Authy, o que você preferir). Recomendo ligar, principalmente se há mais de uma pessoa com acesso.

Códigos de recuperação

Ao criar a empresa, o sistema mostra códigos de recuperação — uma vez só. Guarde-os fora do celular (impresso, ou numa gaveta). Eles destravam o acesso aos dados cifrados se você perder o aparelho. Nós não temos como recuperar isso para você: se tivéssemos, a cifra não valeria nada.

Cópia de segurança

Cópia diária, cifrada antes de sair do servidor, guardada fora do servidor. E um vigia automático que avisa quando a cópia para de sair. Backup que ninguém confere é backup que não existe.

O que eu não prometo

Nenhum sistema é inviolável. O que existe aqui é camada: isolamento no banco,

cifra de campo, senha não guardada, 2FA, registro de quem fez o quê, e cópia fora.

Se você perder os códigos de recuperação e o acesso, há dado que não volta.

Isso é consequência de a cifra ser de verdade.

A segurança do seu lado também conta: senha que você usa em outro site, celular

sem senha e computador compartilhado são a porta mais usada em qualquer sistema.

‹ As dúvidas de quem está decidindo Vender pela loja e aparecer na vitrine ›

Ficou faltando algo neste capítulo? Escreva para suporte@hmuniz.cantara.com.br — a dúvida de uma vira capítulo para todas.