Segurança e conformidade

Segurança empresarial,
desde o primeiro dia.

ENTMAZ é construído seguro por design — não adicionado depois. Cada inquilino está isolado, cada ação auditada e cada integração gerida.

Princípios de segurança

Seis inegociáveis.

Seguro por design

Mínimo privilégio, negação por padrão, listas de permissão explícitas em cada fronteira.

Isolamento estrito de inquilinos

Cada cliente opera em um container isolado com esquema de banco de dados separado.

Criptografia em todo lugar

TLS para cada requisição em trânsito. Dados criptografados em repouso com algoritmos modernos.

Limitação de taxa e prevenção de abuso

Limitação por usuário, por endpoint e por inquilino no gateway. Proteção contra força bruta e circuit breakers.

Log de auditoria estruturado

Cada ação sensível registrada: quem, o quê, quando, de onde, o que mudou. Trilha de auditoria de nível financeiro em cada operação.

Controle de mudanças e rollback

Cada mudança no modelo de negócio é versionada, validada e planejada para migração antes da ativação em produção.

Identidade e acesso

Acesso compilado do seu modelo de negócio

Papéis e permissões não são configurados separadamente — são compilados do seu modelo de negócio.

Apenas contas nominais — sem logins compartilhados

Controle de acesso baseado em papéis compilado do modelo

Suporte a autenticação multifator

Gerenciamento de sessão com expiração configurável

Log de auditoria para todos os eventos de autenticação

SSO via provedores de identidade externos

Segurança de integrações

Conectores gerenciados. Sem código do cliente.

Todas as integrações passam pela camada de conectores gerenciados do ENTMAZ.

Credenciais no cofre de segredos gerenciado

Esquemas de conectores definem contratos exatos

Limitação de taxa e circuit breakers no gateway

Log de auditoria para cada chamada de conector

Políticas de retry definidas por tipo de conector

Sem vazamento de dados entre inquilinos

Proteção de dados

Seus dados são seus.

Minimização de dados

Apenas dados necessários para seu modelo compilado são coletados. Sem retenção desnecessária.

Export e exclusão

Export completo de dados a pedido. Exclusão de conta remove todos os dados do inquilino.

Sem acesso entre inquilinos

Seus dados são inacessíveis a outros inquilinos por arquitetura.

Dúvidas de segurança antes do lançamento?

Registre interesse e responderemos diretamente.