Segurança e governança de nível corporativo.

O isolamento por empresa é aplicado automaticamente em toda leitura e gravação, na camada de aplicação, com barreiras independentes de autenticação/autorização e de controle de escopo da IA. Na camada financeira/analítica, o isolamento é reforçado no próprio banco de dados. O acesso é validado em várias camadas — a interface nunca é a única barreira. Estamos expandindo o reforço no banco para as demais áreas de forma controlada.

A trilha é append-only e encadeada por hash: cada evento carrega o hash do anterior, de modo que alterar, apagar ou reordenar qualquer registro quebra a cadeia e é detectável. Exclusões e atualizações ficam bloqueadas no próprio banco, para qualquer perfil de acesso. Lançamentos financeiros, por exemplo, podem ser cancelados — com autor, data e motivo — mas nunca deletados.

A função é definida por (empresa, aplicativo, módulo) — a mesma pessoa pode ser Estratégico no financeiro e Operacional na frota. Os assistentes de IA operam sob a identidade do usuário autenticado, nunca sob um acesso privilegiado próprio, e negam por padrão o que está fora do perfil. Cada interação de IA — inclusive o que a IA consultou — é registrada, com limites de uso e filtros de dados sensíveis.

Infraestrutura hospedada no Brasil (região AWS de São Paulo). CPF e contatos são exibidos mascarados nas telas e nos registros de log. A coleta biométrica facial exige consentimento registrado — com versão do termo, data e origem — e pode ser revogada a qualquer momento. Dados sensíveis, como os bancários do Portal de Consultores, são armazenados cifrados em repouso (AES-256-GCM).

Implantação sem downtime (blue-green), banco de dados gerenciado com criptografia em repouso, backups automáticos com retenção e proteção contra exclusão acidental, e monitoramento contínuo de erros e desempenho. As integrações externas (por exemplo, ERP) usam credenciais próprias por empresa e cota de consumo isolada por empresa.