Segurança e privacidade
Os dados da sua operação são seus. Abaixo está o que a plataforma faz hoje para protegê-los — e, no fim, o que ainda não faz.
Senhas que não podem ser lidas
Senhas são guardadas com Argon2id, nos parâmetros recomendados pela OWASP. Nem a equipe da Simplese consegue ver a senha de um cliente — só verificar se a informada confere.
Sessão protegida contra roubo por script
O cookie de sessão é httpOnly e não é acessível a JavaScript, o que neutraliza o caminho mais comum de sequestro de conta. Ele expira por inatividade e tem prazo máximo absoluto.
Isolamento entre empresas
Cada consulta ao banco carrega a identificação da organização. Não existe caminho no sistema em que dados de uma empresa apareçam para outra — a separação é aplicada na camada de acesso, não na tela.
Permissões por papel
O que cada pessoa pode fazer é definido pelo papel, não caso a caso. A verificação acontece no servidor: esconder um botão não é controle de acesso.
Trilha de auditoria
Ações sensíveis ficam registradas com autor, data e o que mudou. O período de retenção depende do plano contratado e é consultável dentro do sistema.
Seus dados, na prática
- Quem é responsável pelo quê
- Sobre os dados dos clientes finais da sua loja, você é o controlador e a Simplese atua como operadora. Sobre os dados do seu cadastro conosco, a Simplese é a controladora.
- Exportação
- Produtos, clientes, pedidos e financeiro podem ser exportados a qualquer momento, inclusive depois do encerramento, pelo prazo da política de privacidade.
- Encerramento
- Ao encerrar a assinatura, os dados permanecem disponíveis para exportação pelo prazo informado e depois são eliminados, ressalvado o que a lei obrigue a reter.
O que ainda não temos
Preferimos dizer antes que você pergunte.
- Não temos certificação ISO 27001 nem relatório SOC 2. Nenhuma auditoria independente foi concluída até aqui.
- Ainda não publicamos um compromisso numérico de disponibilidade — fazer isso antes de existir histórico de operação seria assumir obrigação sem base de medição.
- Os documentos jurídicos estão em versão provisória, aguardando revisão. As páginas avisam quando é o caso.
Se a sua contratação depende de algum desses pontos, fale com a gente antes de assinar.
Falar com o timeEncontrou uma vulnerabilidade?
Escreva para nós antes de divulgar publicamente. Respondemos a todo relato e damos crédito a quem reporta, se você quiser.