01Dados isolados por empresa
Cada empresa cliente tem os seus dados separados das demais. Um cliente nunca enxerga informações de outro, e os dados não ficam expostos a terceiros. Segurança e privacidade fazem parte do desenho do produto, não são um detalhe adicional.
02Quem vê o quê
O acesso é definido em camadas, pelo administrador da sua empresa:
- Acesso por usuário: cada pessoa entra com a própria conta. Não há login compartilhado.
- Acesso por perfil: cada perfil libera só as telas e funções de que a pessoa precisa.
- Acesso por dado: é possível limitar quais empresas, unidades ou contas cada usuário pode ver.
Quando alguém muda de função ou sai da empresa, o administrador ajusta ou remove o acesso na hora.
03Login protegido
- Verificação em duas etapas: além da senha, o login pede um código de 6 dígitos gerado por um aplicativo autenticador.
- Restrição por IP: a empresa pode permitir o acesso só a partir de redes autorizadas.
- Dispositivos confiáveis: o Orbita mostra o último acesso e de onde ele foi feito, para você perceber qualquer uso estranho.
- Códigos de recuperação: se você perder o celular, recupera o acesso sem desligar a proteção.
04Trilha de auditoria
Cada acesso e cada ação relevante fica registrado: quem fez, o quê, quando e de onde. A trilha de auditoria ajuda a investigar dúvidas, atender auditorias e mostrar a origem de qualquer número.
Além disso, cada indicador do Orbita mostra a sua origem e o nível de confiança. Você navega do número até o registro e a fonte de onde ele veio.
05Conexão criptografada
Todo o tráfego entre o seu navegador e o Orbita, e entre o site e os visitantes, passa por conexão criptografada (HTTPS/TLS). Isso impede que alguém no meio do caminho leia ou altere os dados.
06Integrações
Os dados chegam ao Orbita por API, planilha ou upload, a partir dos sistemas que a sua empresa já usa. As integrações usam credenciais próprias, com o acesso mínimo necessário para ler os dados combinados. O Orbita não altera nada nos seus sistemas de origem.
07Responsabilidades e LGPD
Para os dados que a sua empresa importa, ela é a controladora e a Nectaris é a operadora: tratamos os dados só para prestar o serviço, conforme as suas instruções e o contrato. Os detalhes estão na Política de Privacidade.
A segurança também depende de você. Recomendamos que a sua empresa mantenha a verificação em duas etapas ligada para todos, revise os acessos periodicamente e não compartilhe senhas.
08Incidentes
Se identificarmos um incidente de segurança que afete dados da sua empresa, avisamos o administrador da conta com o que aconteceu, quais dados foram afetados e as medidas tomadas. Quando houver risco ou dano relevante aos titulares, também comunicamos a ANPD, como determina o art. 48 da LGPD.
09Encontrou uma falha?
Se você achar uma vulnerabilidade no site ou na plataforma, conte para nós antes de divulgá-la. Envie a descrição e os passos para reproduzir. Não acesse, altere nem apague dados de outras pessoas durante o teste.
Segurança e privacidade