FluxoWR — Security Overview

Escopo

Este documento descreve, em nível público, como o FluxoWR trata a segurança da plataforma de gestão financeira e de cobranças. Ele não descreve configurações internas, regras específicas de detecção ou detalhes de infraestrutura, para não facilitar tentativas de abuso.

As afirmações abaixo refletem controles efetivamente implementados no produto na data de publicação. Nenhuma certificação externa, auditoria independente ou teste de intrusão contratado é declarada, porque não existem até esta versão.

Contas e autenticação

• O acesso à aplicação exige conta autenticada; áreas de uso do produto não são acessíveis sem sessão válida.
• As credenciais de acesso são gerenciadas pelo provedor de identidade da plataforma; o FluxoWR não armazena senhas em texto claro.
• Existe fluxo de redefinição de senha por e-mail verificado.
• Cadastro anônimo não é permitido.

Autorização e isolamento entre organizações

O FluxoWR é multiorganização. Cada organização enxerga somente os próprios dados financeiros, clientes e cobranças.

O isolamento é aplicado no banco de dados, por políticas de acesso avaliadas a cada consulta, e não apenas pela interface. Operações administrativas dependem de papel autorizado, verificado no servidor.

Proteção das informações financeiras

• Credenciais de integração de pagamento fornecidas por cada organização são armazenadas cifradas e nunca são exibidas na interface após o cadastro.
• Operações sensíveis são executadas no servidor, não no navegador.
• Valores monetários são tratados com representação numérica exata para evitar divergência de arredondamento.

Registro e auditoria

Ações relevantes de conta e de configuração geram registro de auditoria consultável pelos responsáveis da organização. Os eventos recebidos de provedores de pagamento também são registrados, o que permite reconstruir a linha do tempo de uma cobrança.

Resposta a incidentes e melhoria contínua

Incidentes de segurança são tratados por priorização de impacto: contenção, correção, verificação e comunicação às organizações afetadas quando houver efeito sobre seus dados.

Contato de segurança: suporte@fluxowr.com.

O que este documento não afirma

• Não há certificação SOC 1, SOC 2, ISO 27001, ISO 27701 ou PCI DSS.
• Não há auditoria independente nem teste de intrusão externo concluído.
• Não há SLA contratual de disponibilidade publicado.