Seus dados guardados como num cofre
Como o ERP DotCompany protege as informações da sua empresa e dos seus clientes. Explicado de um jeito simples, com provas medidas.
- 8 camadas de proteção
- Nota A+ em conexão segura
- Servidores no Brasil
Não é uma proteção só. São 8 camadas.
Como numa fortaleza: estrada, escudo, porteiro, cofre e vigias. Se alguém passasse por uma camada, ainda daria de cara com as outras.
Em cada camada, a prova medida em 03/11/2026.
Tudo viaja embaralhado
Do seu computador ou celular até o ERP, as informações passam por um túnel criptografado. Quem tentar espiar no caminho só vê letras sem sentido.
- O endereço sempre abre com cadeado (https). Se alguém digitar sem, o sistema corrige na hora.
- Só aceitamos as versões modernas do túnel, TLS 1.2 e 1.3. As antigas e frágeis são recusadas.
- O navegador é avisado para nunca abrir o ERP sem cadeado durante 1 ano (HSTS).
Nota A+, a máxima, no teste público da Qualys SSL Labs, em todos os endereços do ERP. Conexões nas versões antigas TLS 1.0 e 1.1: recusadas.
Um escudo antes da porta
Antes de chegar ao ERP, todo acesso passa pela Cloudflare, uma das maiores redes de proteção da internet. Ela segura robôs e ataques de excesso de acessos.
- O navegador recebe 6 regras de proteção, contra páginas falsas que tentam disfarçar o ERP e truques de clique escondido.
- O ERP diz ao navegador de onde cada parte da página pode vir (Política de Segurança de Conteúdo).
- Conexão já no HTTP/3, o protocolo mais novo da web.
Ativas no ERP: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
Senha moída, porta com código
Sua senha não é guardada como você digita: ela passa por um moedor de mão única, o Argon2id, recomendado pela OWASP, referência mundial em segurança.
- Verificação em duas etapas: além da senha, um código de 6 números que muda a cada 30 segundos no aplicativo do celular.
- Também dá para entrar com a conta Google.
- Cada entrada no sistema fica registrada: quem entrou e quando.
97,8% das senhas já estão em Argon2id (804 de 822 usuários ativos). As restantes são convertidas sozinhas no próximo login.
Cada empresa no seu apartamento
Centenas de empresas usam o ERP, mas cada uma mora no seu apartamento. Toda busca de informação leva a chave da sua empresa e só abre o que é seu.
- Dentro da sua empresa, cada usuário vê só o que o perfil dele permite (vendas, financeiro, gerência...).
- Robôs de teste tentam abrir a porta do vizinho. O teste só passa se a porta continuar fechada.
194 baterias de testes automáticos dedicadas só a conferir o isolamento entre as empresas.
O cofre fica em outro prédio
Os dados moram num servidor separado, o cofre. Ele não tem porta para a internet: só o servidor do ERP entra, e sempre por um caminho criptografado.
- Senhas de certificados digitais e chaves de bancos ficam cifradas, com criptografia AES.
- Um vigia automático confere a cada 5 minutos se as portas do cofre seguem trancadas.
- Os dois servidores ficam no Brasil.
100% das conexões do ERP com o banco usam TLS 1.3 com AES-256. O vigia passou às 15:48 do dia da medição. Nenhuma senha de certificado em texto aberto.
Se precisar, voltamos no tempo
O banco de dados é copiado várias vezes por hora e por inteiro todos os dias, para um armazenamento privado, longe dos servidores.
- Sua empresa pode receber uma cópia só dos dados dela, por um link que só abre na sua conta e expira.
- Atualizações sem tirar o sistema do ar: duas cópias do ERP se revezam enquanto uma é atualizada.
- Um robô confere automaticamente se as cópias estão saudáveis.
Cópia completa feita às 03:26 do dia da medição. Cópias contínuas e checagem de saúde das cópias rodando à tarde.
Tudo deixa rastro
O que é importante fica anotado: quem fez, o que mudou e quando. Se algo parecer estranho, dá para investigar e corrigir.
- Registro de cada entrada no sistema.
- Registro das alterações importantes: usuário, data, endereço de rede e o que mudou.
- Trilha própria para os documentos fiscais.
97.028 registros de auditoria, de 584 empresas, e 27.131 entradas no sistema registradas.
Uma esteira de conferências
Toda mudança no ERP passa por conferências automáticas antes de chegar até você. Tecnologia atual, sempre nas versões estáveis mais novas já testadas.
- Mais de 200 mil testes automáticos e mais de 100 regras de qualidade e segurança.
- Uma varredura barra senhas e chaves antes de entrarem no código.
- Mudanças em dinheiro, nota fiscal e segurança passam por revisão independente.
- Python 3.14
- PostgreSQL 18.6
- FastAPI
- Flask 3.1
- Argon2id
- TLS 1.3
- HTTP/3
208.942 testes automáticos no código. Em produção: Python 3.14.8 e PostgreSQL 18.6.
Cartão não fica guardado
O ERP não guarda o número do cartão nem o código de segurança. Os pagamentos passam por bancos e instituições de pagamento autorizadas.
- Boleto e Pix registrados diretamente nos bancos parceiros.
- Cartão pela maquininha ou pelo link de pagamento da própria instituição.
Nenhum campo do banco de dados do ERP guarda número completo de cartão ou código de segurança.
Os dados são seus
Pela LGPD, sua empresa é a controladora dos dados dos seus clientes. A DotCompany é a operadora: trata os dados só para o ERP funcionar para você.
- Funções prontas para atender os pedidos dos seus clientes: reunir todos os dados de uma pessoa e anonimizar os contatos dela.
- Cópia dos dados da sua empresa quando você precisar.
- Leia também a nossa Política de Privacidade.
No ERP: acesso aos dados do titular (Art. 18, II) e anonimização (Art. 18, IV). Os dois servidores do ERP estão registrados no Brasil.
O boletim de segurança
Tudo medido em 03/11/2026, no sistema em funcionamento.
Teste você mesmo. Acesse ssllabs.com/ssltest, digite app.dotcompany.com.br e veja a nota. Ou clique no cadeado do navegador, ao lado do endereço do ERP.
5 cuidados que fazem diferença
- 1Use uma senha forte e só suaFrase longa vale mais que senha curta.
- 2Ative a verificação em duas etapasO código do celular protege mesmo se a senha vazar.
- 3Cada pessoa com o seu usuárioNada de login compartilhado na empresa.
- 4Desative na hora quem saiu da empresaAcesso de ex-funcionário é porta aberta.
- 5Nunca informe sua senha por mensagem ou telefoneNem para quem disser que é do suporte.
Recebeu mensagem em nome da DotCompany pedindo senha, código ou pagamento fora do combinado? Confirme antes no WhatsApp (62) 98318-0047.
Perguntas que os clientes fazem
Meus dados ficam no Brasil?
Sim. Os dois servidores do ERP, o da aplicação e o do banco de dados, têm endereço registrado no Brasil. As cópias de segurança ficam num armazenamento privado, separado dos servidores.
Como a minha senha é guardada?
Com o Argon2id, um "moedor de mão única" recomendado pela OWASP: a senha não fica guardada do jeito que você digita. Em 03/11/2026, 97,8% das senhas já estavam nesse formato, e as restantes são convertidas sozinhas no próximo login.
O ERP tem verificação em duas etapas?
Tem. Além da senha, o ERP pode pedir um código de 6 números que muda a cada 30 segundos, gerado por um aplicativo autenticador no celular.
Outra empresa pode ver os meus dados?
O ERP foi feito para isso não acontecer: cada empresa só acessa os próprios dados, porque toda busca de informação leva a identificação da empresa. 194 baterias de testes automáticos conferem esse isolamento.
E se o servidor tiver um problema?
O banco de dados é copiado várias vezes por hora e por inteiro todos os dias, para um armazenamento privado. Dá para recuperar o banco do jeito que estava num momento exato.
O ERP guarda o número do meu cartão?
Não. Nenhum campo do banco de dados do ERP guarda o número completo do cartão nem o código de segurança. Os pagamentos passam por bancos e instituições de pagamento autorizadas.
Como a DotCompany trata os dados pela LGPD?
Sua empresa é a controladora dos dados dos seus clientes, e a DotCompany é a operadora: trata os dados só para o ERP funcionar para você. O ERP tem funções para reunir os dados de uma pessoa e anonimizar os contatos dela.
Como posso conferir a segurança da conexão?
Acesse ssllabs.com/ssltest e digite app.dotcompany.com.br: a nota medida em 03/11/2026 foi A+, a máxima. No navegador, o cadeado ao lado do endereço mostra que a conexão é criptografada.
Segurança é trabalho de todo dia
Seguimos medindo, testando e reforçando cada camada, para você cuidar do seu negócio com tranquilidade.
Medições feitas em 03/11/2026 no ambiente de produção do ERP DotCompany e em testes públicos. Os números mudam com o tempo; refazemos as medições sempre que você quiser.