Os dados da sua empresa, no seu espaço.
Os dados de uma empresa são dela. É por isso que cada cliente do ZarvoHUB tem a sua própria base de dados, separada das outras, e o seu próprio endereço.
Cada empresa separada das outras
- Uma base de dados por cliente. Os dados da sua empresa não partilham tabelas com os de outra.
- Um endereço próprio: a-sua-empresa.zarvohub.com.
- O browser nunca lê as tabelas. Cada leitura e cada gravação passa por uma função no servidor que confirma quem está a pedir e se tem permissão.
Quem vê o quê
- Permissões por perfil. Cada perfil diz o que se pode ver e fazer, módulo a módulo.
- Permissões por loja. Um gerente vê as suas lojas, não as outras.
- Código por email. As contas de gestão entram com a palavra-passe e um código enviado por email.
- Registo de auditoria. Quem fez o quê, e quando, fica guardado.
Onde o dinheiro se protege
- Um IBAN novo precisa de outra pessoa. O IBAN lido numa fatura nunca entra sozinho na ficha do fornecedor: fica por validar até outra pessoa o aprovar.
- Despesas aprovadas por outra pessoa. Quem pede o reembolso nunca é quem o aprova.
- Avaliações trancadas. Uma avaliação de desempenho assinada não se altera depois.
Subcontratantes
Para funcionar, o ZarvoHUB usa estes serviços. Cada um trata só o necessário para a sua finalidade.
| Serviço | Para quê | Que dados recebe |
|---|---|---|
| Supabase | A base de dados de cada cliente e as funções do servidor | Os dados da plataforma, numa base própria por cliente, na União Europeia (Irlanda). |
| Cloudflare | O alojamento do site e das páginas da plataforma | Os ficheiros das páginas. |
| Resend | O envio de emails | O endereço e o texto de cada email: códigos de entrada, avisos e os pedidos de contacto deste site. |
| Anthropic | A leitura automática das faturas | A imagem ou o PDF de cada fatura lida. |
| O cálculo das distâncias dos mapas de km | Os locais pesquisados e os de partida e de chegada de cada deslocação. |
O acordo de tratamento de dados (artigo 28.º do RGPD), com a localização de cada serviço, está disponível a pedido.
Encontrou uma vulnerabilidade?
Escreva para [email protected]. Respondemos a cada relato e agradecemos que não o torne público antes de estar resolvido.