Convite com prazo
As pessoas entram por convite de e-mail já com o papel definido. Convites pendentes têm validade e podem ser cancelados a qualquer momento.
Segurança e confiabilidade
A pergunta certa é: como vocês garantem?
Esta página é para quem valida tecnicamente a decisão de compra: TI, jurídico, segurança da informação e CFO. Sem promessa vaga e sem termo técnico que não signifique nada para quem decide.
Isolamento entre clientes
Cada cliente enxerga apenas o que é dele, e quem garante isso é o banco de dados, não uma regra no código.
A diferença é importante. Quando a separação depende de o programa "lembrar" de filtrar, um erro humano vaza dado. Na TESI, o próprio banco de dados aplica a regra: cada operação só enxerga os dados do cliente autenticado, usando a credencial do usuário logado, e não uma chave de acesso genérica compartilhada entre clientes.
- Toda informação carrega a identificação do cliente. Não existe registro "solto" que possa ser lido por engano.
- Todo relacionamento carrega essa identificação nos dois lados. Isso fecha, por arquitetura, uma classe inteira de erros que poderiam ligar um dado de um cliente a outro.
- O acesso privilegiado é exceção. Existe, mas é raro, restrito, auditado, e nunca é o caminho comum de leitura ou escrita.
Controle de acesso
Cinco papéis, e a empresa administra os próprios acessos.
Nada de abrir chamado para incluir alguém ou cortar um acesso. O Administrador Mestre da sua empresa faz isso sozinho, na hora.
- Administrador MestreConvida pessoas, define papéis, cancela convites e desativa acessos. É quem responde pela conta da empresa.
- Implantador-ConsultorConduz a implantação e a construção do ciclo, sem responder pela administração da conta.
- Executivo-GestorAcompanha o desempenho e participa das decisões de governança.
- ResponsávelResponde por objetivos, indicadores, metas ou planos de ação atribuídos a ele.
- LeitorEnxerga, não altera. Para conselho, auditoria interna ou áreas que só precisam acompanhar.
Nunca sem administrador
O sistema recusa a única desativação que deixaria a empresa sem nenhum Administrador Mestre ativo.
Separação de poderes
A autorização da plataforma é estruturalmente separada da de cada cliente. Nenhum administrador de cliente consegue conceder a si mesmo acesso de nível plataforma.
Auditoria
Quem fez, o que mudou e quando, com o antes e o depois.
Convites criados e cancelados, mudanças de status de acesso, entradas e saídas, recuperação de senha e tentativas de acesso negadas ficam registrados em uma trilha cronológica, disponível dentro do próprio painel da sua empresa.
E o que nunca entra nessa trilha: senhas, tokens, cookies, cabeçalhos de autenticação e segredos. Isso vem da própria arquitetura de registro, não de uma revisão manual caso a caso.
Identidade e sessão
O login e a validade da sessão são geridos por um serviço de autenticação dedicado. A TESI não mantém um sistema paralelo de senhas ou tokens de acesso.
Histórico que não se apaga
Mudanças de organograma, transições de estado do ciclo e vínculos de execução são acrescentados ou desativados, nunca excluídos.
Documentos para a sua avaliação
Questionário de fornecedor, cláusulas contratuais específicas e detalhes de infraestrutura podem ser fornecidos para a área responsável. É só pedir.
Due diligence
As perguntas que a sua área técnica vai fazer.
O acesso privilegiado de sistema existe, como em qualquer plataforma, mas é raro, restrito e auditado, e não é o caminho comum de leitura ou escrita de dados de cliente. A operação normal da plataforma usa a credencial do usuário logado, não uma chave mestra compartilhada.
O Administrador Mestre desativa o acesso na hora, pelo próprio painel, sem abrir chamado e sem depender do time técnico da TESI. Pode reativar depois, se for o caso.
O sistema recusa a operação. Uma empresa nunca fica sem nenhum Administrador Mestre ativo.
Em infraestrutura de nuvem corporativa, com o serviço de autenticação separado da base de dados de negócio. Detalhes técnicos de hospedagem e subprocessadores podem ser fornecidos para a sua avaliação de fornecedor. É só pedir.
A Política de Privacidade descreve quais dados são tratados, com que finalidade e por quanto tempo, além dos direitos do titular e do canal para exercê-los. Na relação de uso da plataforma, a sua empresa decide o que cadastra e para quê.
Avaliação técnica
Traga a sua área de segurança para a conversa.
Marque uma demonstração com quem construiu a plataforma e leve as perguntas difíceis. É o tipo de conversa que preferimos ter antes da assinatura, não depois.
Prefere falar agora? WhatsApp +55 11 97521-9955