Identidade e acesso
Sessões assinadas, cookies HTTP-only, rotas de produto autenticadas e princípio do menor privilégio.
OrbeeAcessar plataformaDados úteis.
Limites claros.
Segurança é um processo contínuo. Esta página descreve o modelo adotado e separa controles implementados de compromissos de evolução — sem usar “100% seguro” como argumento de venda.
Proteção da aplicação
Validação de entrada, catálogo de preços no servidor, limitação de escopo e cabeçalhos defensivos.
Dados e LGPD
Finalidade declarada, linhagem por fonte, opt-out, minimização e políticas de retenção configuráveis.
Agentes de IA
Ferramentas permitidas por contexto, registro de execução e aprovação humana para ações externas.
Pagamentos
O navegador não recebe credenciais. O checkout ocorre no Mercado Pago e eventos não ativam acesso sem validação.
Operação
Logs sem segredos, gestão de incidentes, backups testáveis e separação entre ambientes.
O que a cobertura nacional significa.
A base empresarial nasce de fontes públicas oficiais do CNPJ e pode ser enriquecida por fontes autorizadas e dados fornecidos pelo cliente. “Cobertura Brasil” não significa que todos os campos de todas as empresas estejam completos ou atuais no mesmo instante. A interface deve mostrar a data de referência, a origem e o nível de confiança do dado.
Dados pessoais não devem ser usados para discriminação, assédio, engenharia social ou contato em massa sem base legal. Solicitações de correção, oposição e bloqueio operacional são tratadas pelo fluxo de opt-out.