Segurança & privacidade
Dados financeiros
não são brinquedo.
A DRAP guarda a vida financeira da sua granja — então a segurança não é um adendo, é a fundação. Isolamento por granja, cartão que nunca toca nossos servidores, 2FA, backup gerenciado e auditoria de tudo. Sem letra miúda.
Como protegemos
Seis camadas.
Cada uma cobre um vetor diferente. Juntas, fecham o cerco em volta dos seus dados.
Isolamento total por granja
Cada cliente vive num tenant isolado com Row Level Security no Postgres. Uma consulta sua nunca alcança dados de outra granja — a regra é aplicada no banco, não só no código.
Cartão nunca passa pela gente
Pagamentos rodam na página hospedada do Asaas (ambiente PCI-DSS). O número do seu cartão — ou do seu cliente, nas cobranças — não toca nossos servidores. A gente nem vê, nem armazena.
Autenticação em duas etapas
Ative 2FA via app autenticador (TOTP), com códigos de recuperação e dispositivos confiáveis. Mesmo que sua senha vaze, a conta continua trancada.
Backup gerenciado
O banco fica em infraestrutura gerenciada, com backups automáticos mantidos pelo provedor. Independente disso, você não depende de pedir nada pra ninguém: a exportação completa dos seus dados está a um clique, a qualquer momento — veja Portabilidade abaixo.
Auditoria de cada ação
Quem criou, editou ou excluiu um lançamento, quando e com que resultado — tudo fica registrado, com filtros por ator, data e tipo. Você sabe exatamente o que aconteceu na conta.
Criptografia em trânsito
Todo tráfego é HTTPS/TLS. Senhas guardadas com hash forte (nunca em texto puro). Cookies de sessão httpOnly + sameSite pra reduzir superfície de ataque.
Nossa postura
Privacidade
não se negocia.
Empresa brasileira, sujeita à LGPD. A gente trata seus dados como gostaria que tratassem os nossos: o mínimo necessário, sob seu controle, e jamais como mercadoria.
- →
LGPD por padrão
DPO dedicado, direitos do titular e exclusão de dados sob demanda.
- →
Permissões granulares
Papéis por usuário: admin, membro e visualização (só leitura).
- →
Infra gerenciada
Supabase (Postgres) e Vercel — provedores com certificações de segurança reconhecidas.
- →
Mínimo de dados
Coletamos só o necessário pra operar o sistema. Nada de excesso.
- →
Seus dados são seus
Nunca vendidos. Nunca usados pra treinar modelo de terceiros.
- →
Sessão sob controle
Dispositivos confiáveis e expiração de sessão — encerre acessos quando quiser.
Portabilidade
Seus dados saem quando você quiser, sem pedir pra ninguém
A DRAP é uma empresa nova, e a gente não vai fingir estrada que não tem. O que dá pra garantir é o que está no seu controle: você não fica preso.
- →Exportação completa a qualquer momento — planilha multi-aba com coleta, lotes, estoque, financeiro e parceiros. Não precisa avisar, nem esperar prazo.
- →A aba de lançamentos volta pra dentro — é o mesmo formato que a importação lê, então o dado que sai é dado que entra de novo, aqui ou noutro lugar.
- →Pacote de fechamento em XLSX — o que o contador precisa, no formato que ele já usa.
Isso não é promessa de roadmap: está no produto hoje, em Configurações. É a diferença entre confiar que a gente vai continuar existindo e não precisar confiar.
Encontrou algo? Tem dúvida?
Fale com nosso DPO
Reporte uma vulnerabilidade, peça exclusão de dados ou tire dúvidas de proteção de dados. Resposta em até 2 dias úteis.
Segurança que você
não precisa configurar.
Já vem ligada. Crie a conta e foque no que importa — a gente cuida do resto.