Auditoria e Segurança do Dado

Se sumir uma venda ou aparecer divergência de caixa, existe trilha registrada automaticamente — não depende de quem lembra.

Toda ação que mexe em dinheiro, estoque ou dado sensível grava sozinha: quem fez, o quê, quando, em qual loja, e o antes/depois quando faz sentido.

Não precisa pedir pra área técnica 'puxar um log' pra entender o histórico de uma compra ou venda — está na própria tela.

Telas de detalhe (como compra) trazem aba com a linha do tempo dos eventos daquele registro específico.

Mesmo que alguém vaze o banco, não sai 'a senha' de ninguém — e ataque de força bruta trava sozinho.

Senha guardada só como hash (nunca texto puro), sessão em token assinado, e bloqueio depois de 5 tentativas erradas em 15 minutos.

O vazamento entre lojas diferentes do GestFone não depende só do time lembrar de filtrar certo — o próprio banco recusa a consulta errada.

Trava de segurança no próprio banco de dados (RLS) que impede uma conta de enxergar dado de outra, mesmo com erro de programação.

O dono não precisa se preocupar com 'e se um funcionário subir um arquivo estranho sem querer'.

Toda foto passa por checagem de tipo permitido, tamanho máximo e conferência da assinatura real dos bytes do arquivo.

Camadas de proteção padrão de mercado, sem o dono precisar configurar nada.

Toda resposta sai com proteção contra clickjacking, HTTPS obrigatório e política de conteúdo auditada.

O cliente que pediu pra não receber mais mensagem não fica sendo importunado pela régua automática.

Marca um cliente numa lista de não perturbar por canal (ex: WhatsApp), impedindo campanha automática ou régua pós-venda de disparar pra ele.