Isolamento organizacional
Cada consulta ao banco de dados é executada no contexto da organização (Segurança em Nível de Linha). Uma organização estrangeira não lerá os dados de outras pessoas.
SEGURANÇA E GDPR
Segurança integrado ao sistema.
As permissões são verificadas pelo servidor e pelo banco de dados - a interface apenas as mostra.
Funções e permissões
10 funções com permissões verificadas pela API, não apenas pela interface.
Administrador MFA
O login do administrador requer código do aplicativo autenticador (TOTP).
Chaves criptografadas
As chaves Przelewy24, Stripe e Fakturownia são criptografadas com AES-256-GCM e nunca chegam ao navegador ou aplicativo.
Proteção de pedidos
CSRF, cabeçalhos de segurança, limites de consulta e validação de dados do lado do servidor.
Auditoria completa
Cada alteração significativa entra no log com autor, hora e ID de rastreamento.
Idempotência
Solicitações repetidas de venda ou digitalização não terão efeito duplo.
Backups
Backup diário do banco de dados e procedimento de recuperação comprovado.
COMPATIBILIDADE
O que está pronto e o que ainda precisa de verificações de aceitação
Feito no sistema
- Política de privacidade, termos, política de cookies e informações do GDPR
- Registro de alterações (auditoria) com exportação
- Consentimento dos responsáveis ao registrar crianças
- Sem rastreadores de publicidade
Antes do lançamento da produção
- Acordo de processamento de dados com o operador da instalação
- Verificação de documentos por advogado e contabilidade
- Avaliação de impacto (DPIA), se necessário
- Auditoria de acessibilidade e teste de penetração
Não declaramos certificados que não possuímos. Detalhes: Informações do RGPD e política de Privacidade.
NEXASPORT & OSIR
Veja como a NexaSport organizará suas instalações.
Explore as reservas, a bilheteria, as aulas, o aplicativo e os relatórios usando como exemplo suas instalações. Sem obrigação.