Segurança e infraestrutura do Ikaros ERP

Onde os dados vivem

O sistema roda sobre o Supabase, parceiro oficial da AWS: banco de dados, autenticação e arquivos ficam em datacenters da Amazon Web Services, com criptografia AES-256 em repouso e TLS em trânsito. A plataforma que hospeda o sistema é certificada SOC 2 Type II e ISO 27001, com auditoria independente contínua. Uma cópia de segurança diária, cifrada e independente, é mantida em AWS S3 na região de São Paulo.

Isolamento entre clientes

Quem decide o acesso é o banco de dados, não a tela: 100% das tabelas têm Row Level Security, com mais de 1.800 regras de acesso decidindo linha a linha quem pode ver o quê. Dentro da mesma empresa, o acesso respeita papéis — um vendedor com escopo individual só vê a própria carteira. Dados sensíveis (CPF, carteirinhas, apólices) recebem uma segunda camada de criptografia no nível da coluna.

Verificação contínua

48 invariantes formais de segurança são verificados automaticamente todos os dias por um guardião contra o ambiente de produção. Um monitor externo sonda o site, o login, o banco e as automações a cada 15 minutos, com alerta imediato. Alterações em dados críticos e todo acesso a dado sensível ficam em trilha de auditoria.

LGPD

Criptografia adicional para dados pessoais sensíveis, acesso por papel aplicado no banco, registro de consentimento nos formulários e transferência internacional amparada pelo art. 33 da LGPD e pelas cláusulas-padrão da ANPD (Resolução 19/2024). O contrato de tratamento de dados (DPA) do provedor está disponível.

Perguntas frequentes

Onde ficam os dados do meu negócio?

Em datacenters da Amazon Web Services (AWS), por meio do Supabase, parceiro oficial da AWS — com criptografia em repouso e em trânsito. Uma cópia de segurança cifrada é mantida de forma independente em AWS S3, na região de São Paulo.

Um cliente consegue ver os dados de outro?

Não. O isolamento entre clientes é aplicado dentro do próprio banco de dados (Row Level Security em 100% das tabelas), não apenas na tela. Mesmo dentro da sua empresa, o acesso respeita papéis: um vendedor com escopo individual só vê a própria carteira.

O que acontece se algo sair do ar?

Um monitor externo testa o site, o login, o banco e as automações a cada 15 minutos e dispara alerta imediato. Além dos backups da plataforma, mantemos cópia diária independente com plano de restauração documentado e testado.

O sistema está adequado à LGPD?

Sim. Dados pessoais sensíveis têm criptografia adicional no nível da coluna, todo acesso sensível é registrado em trilha de auditoria, e a transferência internacional de dados é amparada pelas salvaguardas do art. 33 da LGPD e pelas cláusulas-padrão da ANPD. O contrato de tratamento de dados (DPA) do provedor está disponível.

Que garantias formais a infraestrutura tem?

A plataforma que hospeda o sistema é certificada SOC 2 Type II e ISO 27001, com relatórios de auditoria independente. Do nosso lado, 48 invariantes de segurança são verificados automaticamente todos os dias — do isolamento entre clientes à autenticação de cada automação.