redondezaOs dados do seu trabalho, trancados como equipamento no case.
Clientes, equipe, valores, documentos e a operação da locadora. Aqui está quem vê o quê e como cada coisa é protegida, só com o que já foi testado.
- Criptografia em todo o caminho do seu navegador até o banco de dados.
- Dupla camada nos dados mais sensíveis: além do disco, a própria Redondeza criptografa cada um, com a chave guardada à parte.
- Tudo deixa rastro: quem viu, quem mudou e quando, num registro que não se apaga.
Quem vê o quê
Cada um vê o que é seu.
Cada conta da Redondeza é uma empresa separada: o seu estúdio, a sua produtora, a sua locadora. A separação é feita no próprio banco de dados, não só nas telas: ele só entrega a uma empresa o que é dela. Nenhuma conta vê clientes, orçamentos, finanças ou equipe de outra.
| Informação | Você | Sua equipe | Outras locadoras | Quem busca no catálogo |
|---|---|---|---|---|
| Itens do acervo e ficha técnica | vê | vê | vê | vê |
| Diária de cada item | vê e define | só com a permissão Preços | só o que você liberar | só o que você liberar |
| Clientes, histórico e condições comerciais | vê | só com a permissão Clientes | não vê | não vê |
| Agenda, reservas e contratos | vê | vê | não vê | não vê |
| Financeiro, invoices, notas e fornecedores | vê | só com a permissão Financeiro | não vê | não vê |
| Dados bancários de profissionais e fornecedores | vê quando precisa pagar | só com a permissão Financeiro | não vê | não vê |
| Ficha de cada pessoa: documentos, contato de emergência, saúde e exames | vê | cada um vê só a própria | não vê | não vê |
| Histórico do que cada um fez | vê | não vê | não vê | não vê |
E a equipe da Redondeza? Ela só entra numa conta para dar suporte, com verificação em duas etapas, por no máximo 4 horas, e cada passo aparece no histórico do dono com a marca “suporte Redondeza”.
Para cada público
O que importa para você.
Clientes, profissionais e dinheiro
- Os dados dos seus clientes, como CNPJ e endereço, ficam na sua empresa e só saem nos documentos que você gera.
- Os dados bancários e o Pix de cada profissional e fornecedor ficam criptografados pela própria Redondeza, com a chave guardada à parte. Para ver um deles, a pessoa informa o motivo, e fica registrado quem viu.
- Na sua equipe, só quem tem a permissão Financeiro vê valores, invoices, notas, fornecedores e dados de pagamento.
Vitrine pública, operação privada
- Na vitrine: os itens, a ficha técnica, a cidade e a diária, se você liberar.
- Fora da vitrine: clientes, condições comerciais, agenda, contratos, financeiro e equipe. Nenhuma outra locadora tem acesso a isso.
- Cada funcionário entra com o próprio login, e o dono escolhe o que ele pode fazer: clientes, preços, financeiro, excluir e equipe.
- A verificação em duas etapas é obrigatória em toda conta de locadora.
- O convite de um funcionário vale por 7 dias e só pode ser usado uma vez.
Como protegemos
Três coisas diferentes, cada uma com o seu cuidado.
Contra acesso indevido
- Empresas separadas no próprio banco de dados, com teste automático de acesso cruzado.
- Senha de pelo menos 8 caracteres com uma letra maiúscula, recusada se estiver entre as mais usadas. Ela é guardada só como um resumo que não se desfaz: nem a Redondeza sabe a sua senha.
- Depois de algumas tentativas erradas, o login pede uma confirmação de que é uma pessoa e passa a esperar. A mensagem não diz se o e-mail existe.
- Verificação em duas etapas por aplicativo autenticador.
- A sessão termina depois de 12 horas sem uso e em 30 dias no máximo. Trocar a senha, ligar ou desligar as duas etapas encerra os outros aparelhos, e dá para sair de todos de uma vez.
No caminho e guardado
- Toda a conexão é criptografada, com certificados conferidos do seu navegador até o servidor e do servidor até o banco de dados.
- O servidor não fica exposto: só responde ao tráfego que passa pela proteção de rede, com limite de pedidos por visitante.
- Dupla camada: dados bancários, ficha da equipe e exames são criptografados pela própria Redondeza antes de chegar ao banco de dados, que também guarda tudo em disco criptografado.
- Arquivos enviados, como exames e documentos, são só exibidos, nunca executados.
- Servidor e banco de dados no Brasil, em São Paulo.
Se algo der errado
- Cópia de segurança todo dia, com a restauração já ensaiada.
- Aviso automático quando o serviço sai do ar.
- As ações sensíveis ficam registradas: entradas e tentativas que falharam, duas etapas, troca de senha, convites, permissões e cada vez que um dado bancário ou uma ficha é aberta. O registro só aceita acréscimos e nunca guarda senha.
São coisas separadas: impedir o acesso, manter o serviço no ar e recuperar dados não se resolvem com a mesma proteção.
Sua parte
Como proteger a sua conta.
- 1Ative as duas etapasEm locadoras ela já é obrigatória. Para quem produz, leva um minuto com um aplicativo autenticador.
- 2Um login por pessoaConvide cada pessoa da equipe com o próprio login e marque só as permissões que ela precisa.
- 3Revise quem tem acessoDesative quem saiu e, se perder um aparelho, troque a senha: os outros aparelhos saem na hora.
Dúvidas
Perguntas de quem vai confiar os dados.
Quem pode ver meus dados?
Você e as pessoas que você coloca na sua equipe, cada uma só com as permissões que você der. Cada conta é uma empresa separada, e o próprio banco de dados recusa a leitura de outra empresa. Esse bloqueio é testado automaticamente.
Minha equipe tem o mesmo acesso que eu?
Só se você quiser. Quem cria a conta tem acesso a tudo e, para cada funcionário, marca as permissões: clientes, preços, financeiro, excluir e equipe. O histórico do que cada um fez só o dono vê.
Outras locadoras veem meus clientes ou minha agenda?
Não. Elas veem a vitrine: os itens, a ficha técnica e a diária que você liberar. Clientes, condições comerciais, agenda, contratos e financeiro ficam só na sua empresa.
A equipe da Redondeza consegue ver os meus dados?
Só quando entra para dar suporte, com verificação em duas etapas e por no máximo 4 horas. Tudo o que for feito nesse tempo aparece no seu histórico, marcado como suporte Redondeza.
O que a Redondeza faz com os dados bancários e a ficha da minha equipe?
Guarda criptografados, com a chave à parte. Eles nunca aparecem no orçamento nem no PDF. A ficha de cada pessoa só ela e o dono abrem, e cada abertura fica registrada.
O que acontece se houver uma falha?
Há uma cópia de segurança todo dia, e a restauração já foi ensaiada. Se o serviço sai do ar, a gente é avisado na hora. Se uma falha afetar os seus dados, você recebe o que aconteceu e o que foi feito.
A Redondeza segue a LGPD?
Estamos preparando a política de privacidade, com o que coletamos, para quê e como pedir a exportação ou a exclusão dos seus dados. Ela vai ser revisada antes de publicar. Até lá, qualquer pedido sobre os seus dados vai para contato@redondeza.com.
Como entro em contato sobre privacidade ou segurança?
Escreva para contato@redondeza.com. Se encontrou uma falha de segurança, conte o que viu e como chegou lá; a gente responde e não toma nenhuma medida contra quem avisou de boa-fé.
Contato
Viu algo errado? Fale com a gente.
Segurança e privacidade: contato@redondeza.com
Responde a equipe da Redondeza, em português.