Criptografia em trânsito
Todo acesso ao sistema passa por HTTPS (TLS). Nada trafega em texto aberto entre o seu navegador e os nossos servidores.
Segurança e privacidade
O ADV3BR guarda informações protegidas pelo sigilo profissional. Por isso a proteção é feita em camadas: se uma falhar, as outras continuam de pé.
Criptografia em repouso
O banco de dados e as cópias de segurança ficam em disco criptografado (AES-256) pelo provedor de infraestrutura.
Criptografia dos dados mais sensíveis
CPF e RG dos clientes (e do representante legal de empresas) são cifrados campo a campo com AES-256-GCM antes de chegar ao banco. A chave fica guardada no servidor do aplicativo, separada do banco de dados. Se uma cópia do banco vazar, esses dados aparecem apenas como texto embaralhado.
Isolamento entre escritórios
Cada escritório só enxerga os próprios dados. A regra é aplicada dentro do banco (Row Level Security), não apenas na tela, e vale para toda leitura e gravação.
Perfis de acesso
Cada usuário tem um papel no escritório: operador ou somente leitura. Quem é somente leitura não altera cadastros, não sobrescreve documentos e não envia mensagens a clientes.
Registro de atividades
As alterações em fichas e cadastros ficam registradas com usuário, ação e horário, sem copiar dados pessoais para o histórico visível.
Nada sai sem você
Automações de publicações, prazos e agenda trabalham para a equipe do escritório. Mensagens a clientes só são enviadas por ação de um usuário, e prazos lançados automaticamente sempre chegam marcados para revisão.
LGPD
Nos dados dos clientes de cada escritório, o escritório é o controlador e o ADV3BR atua como operador: tratamos os dados apenas para prestar o serviço, conforme as instruções do escritório, e nunca os usamos para outra finalidade, como publicidade ou treinamento de inteligência artificial.
Se identificarmos um incidente de segurança que envolva dados pessoais, comunicamos o escritório assim que possível, com as informações necessárias para que ele cumpra os prazos de comunicação à ANPD e aos titulares.
Pedidos de acesso, correção ou exclusão de dados de um titular são atendidos pelo escritório responsável, com apoio das ferramentas do sistema. Dúvidas sobre privacidade: contato@adv3br.com.