Segurança no dia a dia: verificação em duas etapas, isolamento por equipe e trilha de auditoria

Uma plataforma que guarda o caixa, os clientes e os contratos de uma empresa precisa tratar segurança como rotina, não como projeto. Abaixo está o que já vale para toda conta do Valerium, do plano Starter ao Ultimate.

Entrar na conta

O login funciona por código enviado ao seu e-mail ou pela conta Google ou Microsoft — sem senha para vazar. Em Configurações › Segurança você liga a verificação em duas etapas com um app autenticador e recebe códigos de recuperação para o caso de perder o celular. Sessões paradas por muito tempo são encerradas sozinhas.

Cada equipe no seu espaço

Todo registro pertence a uma única equipe. Essa regra é aplicada no banco de dados e, de novo, no servidor a cada pedido — esconder um botão na tela nunca é a única barreira. Dentro da equipe, os papéis (dono, administrador, membro, leitor) e as funções personalizadas decidem quem vê e quem edita cada módulo.

O que fica registrado

Ações sensíveis — convites, mudanças de papel, chaves de API, envios ao portal do cliente, alterações financeiras — ficam numa trilha de auditoria com quem fez, quando e de onde. Credenciais de integrações são guardadas cifradas e nunca chegam ao navegador.

• —Login por código de e-mail, Google ou Microsoft; duas etapas com app autenticador e códigos de recuperação
• —Isolamento por equipe garantido no banco de dados e no servidor
• —Papéis e funções personalizadas por módulo (nenhum acesso, ver ou editar)
• —Trilha de auditoria das ações sensíveis e encerramento automático de sessões ociosas
• —Portal do cliente sem senha: código de 6 dígitos por e-mail, válido por 10 minutos
• —Cookies opcionais só com o seu consentimento (LGPD)

A regra que nos guia: o navegador nunca é confiável. Toda validação, permissão e limite existe no servidor primeiro.

Encontrou algo que pareça errado? Escreva para support@grovicdata.com. Relatos de segurança têm prioridade sobre qualquer outro chamado.