Arquitetura projetada para o rigor de um escritório fiscal.

01Certificado A1 cifrado em repouso

O certificado digital A1 (PFX) é carregado criptografado com AES-256-GCM antes de ser persistido. Cada empresa tem sua própria chave de criptografia, e a chave mestra de descriptografia fica armazenada offline, separada da infraestrutura de aplicação.

02Uso temporário em memória

Durante a execução de uma coleta, o certificado é descriptografado apenas em memória, usado para autenticar no portal da Receita e descartado imediatamente após a conclusão. Nunca escrevemos o certificado em texto puro em disco.

03Isolamento multi-tenant com RLS

Cada linha do banco de dados é marcada com o identificador da empresa (tenant). Row-Level Security (RLS) no PostgreSQL garante que uma query de um cliente nunca retorne dados de outro, mesmo em caso de bug de aplicação.

04Log de auditoria por acesso

Todo acesso ao certificado é registrado: quem solicitou (usuário ou job automatizado), quando, qual empresa e qual execução de coleta. Logs são imutáveis e acessíveis pelo cliente a qualquer momento.

05LGPD — bases legais e direitos

Tratamos dados fiscais sob a base legal de execução de contrato (Art. 7º V). Você mantém o controle dos dados dos seus clientes: pode solicitar relatório, correção ou exclusão a qualquer momento.

• DPO: (placeholder — preencher com e-mail real)
• Bases legais documentadas no contrato
• Direitos do titular atendidos em até 15 dias

06Retenção transparente de 90 dias

XML e Excel ficam disponíveis na plataforma por 90 dias corridos a partir da coleta. Após esse prazo, os arquivos são removidos automaticamente. Você é responsável pela guarda fiscal definitiva (obrigação legal de 5 anos); nós mantemos a operação.

07Compromissos operacionais

Nossa operação é monitorada continuamente e desenhada para permitir recuperação rápida em caso de incidente.

• Backups diários criptografados
• Observabilidade 24/7 com alertas
• RTO de 4h / RPO de 1h para incidentes críticos
• SLA de uptime no plano Scale