Segurança e dados
Uma plataforma de segurança precisa ser segura por dentro
Você vai confiar à KABAT o que acontece nos seus postos. Esta página explica, sem rodeio, como esses dados ficam isolados, como a trilha resiste a adulteração e o que nunca fazemos com eles.
Isolamento e acesso
Os dados de cada operação ficam separados dos demais
Separação por cliente no banco
Cada operação vive em seu próprio espaço lógico. O banco de dados aplica a separação na raiz: sem a identificação do cliente na sessão, nenhuma linha é devolvida. Não é uma regra que depende da tela; é uma trava no nível do dado.
Menor privilégio
Os componentes que atendem o dia a dia rodam com o papel de menor permissão possível. Nenhum deles é dono das tabelas, e nenhum ignora as travas de isolamento. Cada acesso tem só o que precisa para a função que executa.
Transporte cifrado
O tráfego entre o aplicativo, o painel e os nossos servidores é cifrado. Segredos e dados sensíveis são omitidos dos registros técnicos de forma automática.
A IA cita a evidência
A inteligência que estrutura o relato trabalha sobre um catálogo fechado e aponta o trecho da fala que originou cada campo. Ela sugere; o supervisor aprova antes de valer. Nenhuma afirmação sem a evidência ao lado.
Trilha auditável
O registro resiste a adulteração e se verifica elo a elo
Cada evento relevante entra numa trilha que só aceita novos registros: não se edita nem se apaga o que já foi gravado. Os registros são encadeados de forma que qualquer alteração posterior quebra o encadeamento e fica evidente na verificação, inclusive se a alteração partisse de nós.
Isso não significa que nada pode ser tocado por definição impossível de burlar; significa que nada pode ser tocado em silêncio. É o que sustenta a prestação de contas em uma assembleia, numa renovação de contrato ou diante de uma cobrança formal: quem registrou, o quê e quando, com a cadeia intacta para provar.
Pagamento
Os dados do cartão não passam pelos nossos servidores
A cobrança da assinatura é processada em ambiente de pagamento dedicado do provedor (Mercado Pago). O número do cartão é digitado lá, não aqui. Nós recebemos a confirmação do pagamento para ativar a conta; os dados do cartão nunca chegam à KABAT.
A linha que não cruzamos
Registro de fatos, nunca vigilância de pessoas
A KABAT registra o que a equipe relata sobre o local e os eventos do turno. Não monitoramos funcionários ou moradores, não fazemos reconhecimento facial e não rastreamos pessoas. A localização tratada é a do posto, não a de quem trabalha nele. O cadastro é feito por CNPJ; não coletamos CPF.
Os detalhes de quais dados são tratados, com que base legal e por quanto tempo estão no Aviso de Privacidade. Dúvidas sobre proteção de dados vão para contato@kabat.com.br.