Segurança e dados
Em resumo: os dados ficam num banco em nome do cliente, cada pessoa vê só o que cabe à função dela, as chaves secretas nunca ficam no navegador, há cópia de segurança toda semana fora do servidor e, se o cliente sair, leva tudo.
Onde ficam os dados
Cada sistema usa um banco de dados próprio, separado do de outros clientes. O banco fica num serviço de banco de dados em nuvem (PostgreSQL gerenciado), com os dados armazenados criptografados pelo provedor.
Detalhe técnico: PostgreSQL gerenciado (Supabase), com conexão sempre por HTTPS.
Quem acessa
Cada pessoa da equipe tem o próprio login. O que ela vê depende do perfil: quem atende não precisa ver o financeiro, e quem cuida do financeiro não precisa ver tudo do cadastro. Telefones e outros dados podem aparecer mascarados para quem não precisa deles.
As regras de acesso ficam no próprio banco de dados, e não só na tela. Mesmo que alguém tente consultar os dados por fora do sistema, o banco só entrega o que aquele login pode ver.
Detalhe técnico: regras por linha no banco (Row Level Security), aplicadas a cada consulta.
Chaves e integrações
As integrações com pagamentos, WhatsApp e inteligência artificial usam chaves secretas. Essas chaves ficam guardadas no servidor de automações, nunca no navegador, no aplicativo ou no código do site. A página que a equipe usa só carrega uma chave pública, que sozinha não dá acesso a nenhum dado.
Cópias de segurança
Toda semana é feita uma cópia completa dos dados, guardada fora do servidor onde o sistema roda. Se algo der errado, os dados podem ser recuperados a partir da última cópia.
LGPD: quem é responsável pelo quê
O cliente é o controlador dos dados: decide o que é coletado e para quê. A NESSO é a operadora: trata os dados só para fazer o sistema funcionar, seguindo as instruções do cliente e o contrato. Em clínicas, dados de saúde são dados sensíveis, e o acesso a eles segue a regra do mínimo necessário.
Se algo der errado
Se houver um incidente que possa trazer risco aos dados, avisamos o cliente sem demora, com o que aconteceu e o que foi feito, para que ele possa avisar os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), quando for o caso.
Se o cliente sair
O contrato pode ser encerrado com 30 dias de aviso. Os dados são exportados e entregues ao cliente em até 30 dias, em formato que pode ser aberto em planilha ou importado em outro sistema. Depois da entrega, a pedido do cliente, as cópias que ficaram com a NESSO são apagadas.
Para a sua equipe de TI ou encarregado de dados
Se a sua empresa precisa de um questionário de segurança respondido ou de mais detalhes técnicos, escreva para contato@nessosistemas.com. Veja também a política de privacidade do site.