Resumo: cada empresa tem o seu próprio banco de dados; cada pessoa vê só o que a função dela permite, e essa regra é conferida no servidor; ações sensíveis pedem a senha de um superior; tudo fica registrado; e você mesmo guarda uma cópia dos seus dados, protegida por senha.
Baixar este conteúdo em PDF (7 páginas) ↗
O que protege os seus dados
Banco de dados só seuCada empresa tem um banco de dados próprio e separado. As informações de um cliente nunca ficam junto com as de outro.
Cada pessoa vê só o que podeVocê define o que cada funcionário acessa. A regra é conferida no servidor a cada pedido, então não dá para burlar pelo aplicativo.
Senha do superiorDesconto alto, cancelamento de venda, retirada de dinheiro do caixa e troca pedem a senha de um gerente ou do dono. Muitas senhas erradas seguidas bloqueiam novas tentativas.
Histórico de tudoO sistema registra quem criou, alterou ou apagou cada informação e quando, inclusive as tentativas bloqueadas.
Sua senha é só suaA senha de cada usuário é digitada apenas no sistema da sua empresa. A HSK não tem acesso a ela.
Suporte só com permissãoA HSK só mexe nos acessos da sua equipe se o dono liberar, e ele desliga quando quiser. Mesmo liberado, o suporte não vê vendas, caixa nem clientes.
Backup protegido por senhaVocê baixa uma cópia completa dos seus dados quando quiser. Com senha, o arquivo fica criptografado: sem a senha, ninguém abre.
Sai sozinho se ninguém usarO dono pode definir que o sistema encerre o acesso depois de um tempo sem uso, para proteger computadores e celulares esquecidos abertos.
Sem internet, sem perder vendaSe a internet cair, o caixa continua vendendo e envia tudo quando ela voltar, sem repetir nenhuma venda.
LGPD e dados sensíveis
- A sua empresa é a controladora dos dados dos seus clientes; a HSK atua como operadora, tratando os dados só para prestar o serviço contratado.
- Fichas, termos e fotos de saúde (estética e tatuagem) só podem ser vistos pelos profissionais e pela gerência.
- As páginas públicas (cardápio, loja online, agendamento, reservas, ingressos) mostram só o necessário e não expõem cadastros, vendas ou financeiro.
- Veja também a política de privacidade e os termos de uso.
Site e conexão
- Toda a comunicação é feita por conexão segura (HTTPS).
- O site usa proteções do navegador contra páginas falsas e contra a execução de códigos de terceiros.
- A chave do emissor de notas fiscais fica guardada no servidor e nunca vai para o navegador.
Testes a cada atualização
Antes de cada nova versão, o sistema passa por centenas de testes automáticos que tentam acessar o que não deveria: como visitante, como funcionário de cada nível e direto pelo servidor. A versão só é liberada se todos passarem.
O que depende de você
- Uma senha forte e diferente para cada funcionário; nunca compartilhar o mesmo usuário.
- Tirar o acesso de quem sair da equipe no mesmo dia.
- Baixar o backup toda semana, com senha, e guardar em dois lugares.
- Desconfiar de mensagens pedindo senha: a HSK nunca pede a sua senha.
Para a equipe de TI
| Item | Como é feito |
|---|---|
| Isolamento | Instância própria de banco (PostgreSQL) por cliente |
| Controle de acesso | Row Level Security em todas as tabelas; operações sensíveis em funções no servidor que conferem a permissão |
| Autenticação | Login com token (JWT); senha mínima de 8 caracteres com letras e números; usuário novo sem acesso até ser liberado |
| Auditoria | Registro de criação, alteração e exclusão (antes e depois) em todas as tabelas |
| Navegador | HTTPS com HSTS, Content Security Policy sem scripts embutidos, proteção contra incorporação em outros sites |
| Backup | Exportação completa pelo cliente; criptografia AES-GCM 256 com chave derivada da senha (PBKDF2) |
| Atualizações | Versionadas, aplicadas em transação única e registradas |
Dúvidas sobre segurança: fale com a HSK pelo menu Suporte do sistema ou pelo WhatsApp (12) 99250-7555.