Isolamento empresarial
Bancos, documentos, identidade, configurações, integrações e credenciais são tratados conforme a fronteira da empresa contratante.
Segurança, privacidade e governançaCada pessoa vê
Cada pessoa vê
o que precisa para trabalhar.
A SolarWorks combina isolamento empresarial, permissões por escopo, auditoria e integridade documental com controles que apoiam a operação em conformidade com a LGPD — sem prometer que tecnologia, sozinha, resolve toda a governança.
Isolamento por empresa Menor privilégio Ações sensíveis auditadas
Histórico preservadoRateio oficial versionado
Versão 04Unidades184
Percentual100%
Documentos06
Validações12
Unidade 0019,20%
ValidadaUnidade 0025,40%
ValidadaUnidade 0034,80%
Em revisãoAutorizaçãoPapel + escopo + açãoControle validado no servidor
Histórico preservadoDecisões reconstruíveis
Camadas de controleIdentidadeEmpresaPapelEscopoAuditoria
Defesa em camadas
Controles que seguem a operação.
Segurança não depende de esconder um botão. A autorização acompanha a identidade, a empresa, o módulo, a ação e o dado solicitado.
Acesso por papel e escopo
Permissões devem ser verificadas no servidor por módulo, ação e conjunto de dados, não apenas escondidas no menu.
Identidade controlada
Administração e Central do Cliente mantêm contextos próprios. Uma identidade nova não recebe acesso operacional apenas por coincidência de dados.
Auditoria
Ações sensíveis registram autor, momento, contexto e referência para que decisões e alterações possam ser reconstruídas.
Integridade documental
Originais, versões, vínculos e verificações de integridade ajudam a impedir substituição silenciosa de documentos controlados.
Ambientes separados
Desenvolvimento e produção preservam bancos, documentos, credenciais e integrações próprios para evitar testes sobre a operação real.
Segredos protegidos
Tokens, senhas e chaves não devem aparecer em páginas, documentos, manuais ou logs de negócio; cada integração recebe o menor escopo necessário.
Integrações defensivas
Assinatura, autenticação, idempotência e revisão de respostas incertas reduzem efeitos duplicados ou associações equivocadas.
Autorização de ponta a ponta
Do login à auditoria.
A decisão de acesso precisa sobreviver ao caminho completo, inclusive buscas, downloads, exportações, integrações e ações de alteração.
01Identidade
02Empresa
03Papel
04Escopo
05Regra
06Ação
07Auditoria
Privacidade aplicada
Da minimização ao atendimento da solicitação.
Dados pessoais não precisam circular por todas as telas para que a operação funcione.
Minimização
Coletar e exibir somente os dados necessários à finalidade e ao papel do usuário.
Ocultação
Mascarar ou ocultar dados pessoais conforme permissão, contexto e necessidade operacional.
Solicitação
Registrar pedidos de acesso, correção, exportação ou exclusão com identidade e finalidade verificáveis.
Decisão
Avaliar retenções legais, contratuais, fiscais e financeiras antes de alterar ou eliminar o acervo.
Execução
Aplicar a decisão autorizada nos sistemas e integrações abrangidos, preservando somente o que tiver base de retenção.
Evidência
Registrar o atendimento sem expor o conteúdo pessoal desnecessariamente.
Exclusão com responsabilidade
Apagar não pode significar perder uma obrigação.
O direito à exclusão é tratado por um fluxo controlado. Antes de executar, a organização precisa verificar identidade, escopo do pedido e bases de retenção aplicáveis. O sistema não deve apagar silenciosamente documentos, pagamentos ou evidências que ainda precisem ser preservados.
Fluxo controlado
A disponibilidade e a automação das solicitações dependem do módulo contratado, da configuração e da governança definida para a organização.
- Autenticar quem faz a solicitação
- Localizar sistemas, documentos e integrações abrangidos
- Avaliar retenções legais, contratuais e financeiras
- Suspender automações comerciais quando aplicável
- Executar anonimização ou exclusão autorizada
- Registrar a conclusão sem manter cópia pessoal indevida
Responsabilidade compartilhada
Tecnologia, processo e pessoas.
A plataforma oferece controles; a organização define finalidade, base legal, papéis, retenção e uso adequado.
SolarWorks
Mantém os controles técnicos contratados, protege a operação da plataforma e documenta os limites dos recursos disponibilizados.
Organização contratante
Define finalidades, bases legais, usuários, permissões, prazos de retenção e decisões sobre solicitações dos titulares.
Usuários autorizados
Utilizam os dados apenas dentro do papel e da finalidade definidos, preservando credenciais e seguindo os processos internos.
Terceiros integrados
Bancos, concessionárias e canais externos possuem regras e responsabilidades próprias, avaliadas para cada integração.
Perguntas de segurança e privacidade
Sem promessas absolutas.
Transparência começa por reconhecer os limites de qualquer plataforma.
A SolarWorks garante conformidade total com a LGPD?
Nenhum software, sozinho, garante conformidade absoluta. A SolarWorks oferece controles para apoiar a operação, mas a conformidade também depende de bases legais, contratos, políticas, pessoas, configurações e orientação jurídica da organização.
Todo pedido de exclusão resulta em apagamento imediato?
Não necessariamente. A solicitação precisa ser autenticada e analisada. Obrigações legais, contratuais, fiscais, financeiras ou de defesa de direitos podem exigir retenção parcial por um período.
Os dados sensíveis ficam visíveis para todos os usuários?
A plataforma é desenhada para limitar e mascarar informações conforme papel, escopo e finalidade. A configuração de permissões faz parte da implantação e deve ser revisada pela organização.
A equipe de suporte pode acessar dados da empresa?
Quando um acesso excepcional for necessário, ele deve ser autorizado, limitado, temporário e auditado conforme o processo contratado. Suporte não representa acesso irrestrito ao conteúdo empresarial.
Empresas diferentes compartilham o mesmo banco de dados?
A arquitetura do produto prevê fronteiras empresariais próprias para bancos e documentos, além de identidade, configurações, integrações e credenciais separadas.
O que acontece com dados enviados a integrações externas?
Cada terceiro possui suas próprias responsabilidades e políticas. O escopo, a finalidade e os dados transmitidos precisam ser avaliados para o conector utilizado e registrados na contratação.
Veja aplicado ao seu cenário
Vamos desenhar o acesso certo para cada papel?
Apresente sua estrutura de empresas, equipes, clientes e integrações. A demonstração pode mostrar como os controles se aplicam ao seu cenário.