Segurança
O que esta versão realmente protege
Só práticas presentes no código e na configuração local. Sem certificação, SLA ou auditoria externa afirmada aqui.
Acesso
Quem entra e como
Senha guardada com bcrypt
A senha nunca é guardada em texto. O mínimo é de 8 caracteres.
Tentativas limitadas
Depois de 20 tentativas de login erradas em 10 minutos, novas tentativas esperam alguns minutos.
Erro de login genérico
A mensagem não diz se o e-mail existe nem se a senha está errada.
Recuperação de uso único
O link de recuperação vale por 1 hora e uma única vez; trocar a senha por ele encerra as sessões abertas.
Isolamento
Cada empresa no próprio espaço
Dados por empresa
Cada consulta da área do cliente é filtrada pela empresa da sessão.
Relações presas à empresa
No banco, lançamentos e propostas só apontam para obras e contatos da mesma empresa.
Produto separado
O Financeiro tem banco, sessão e cookies próprios, separados dos outros produtos da RMC Engenharia e Construções.
Limites
O que esta página não afirma
- Certificação de segurança ou conformidade com lei ou norma, inclusive a LGPD.
- Acordo de nível de serviço (SLA) ou disponibilidade garantida.
- Auditoria ou teste de invasão feito por terceiros.
- Política de backup com prazo de retenção definido.