Construído para a auditoria que ninguém o avisou.
Isolamento multi-tenant, encriptação em todo o lado, trilhos de auditoria completos. A infraestrutura aborrecida que lhe permite dormir quando um regulador da UE manda um email à sexta-feira.
Isolamento por organização (RLS)
Cada linha de cada tabela está limitada à sua organização via PostgreSQL Row-Level Security. Nem os nossos próprios engenheiros conseguem ler dados de outro produtor sem um token explícito de super-admin. Testado com uma suite de isolamento RLS dedicada em cada deploy.
Encriptação em repouso e em trânsito
TLS 1.3 do browser ao servidor, imposto pela Cloudflare. Segredos sensíveis (credenciais SMTP por organização, tokens OAuth) são encriptados com AES-256-GCM antes de tocarem na base de dados. Passwords de utilizadores fazem hash com bcrypt.
Autenticação à medida da sua equipa
Email + password com bcrypt, magic link para marnotos que não querem passwords, Google OAuth opcional, e três perfis de acesso (Marnoto · Admin · Super-Admin). Sessões geridas pelo NextAuth.js v5 com cookies HTTP-only seguros.
Trilho de auditoria em 19 tabelas
Cada alteração a um Lote, Colheita, Análise Lab, Unidade de Inventário, Venda, Preço de Produto e mais 13 tabelas é registada com quem, quando, o que mudou, e de onde. 47 chamadas embrulham mutações em logs de auditoria. Reproduza qualquer estado histórico em segundos.
Conformidade & normas
- Modelo de dados pronto-RGPD — exportação, eliminação e direito ao esquecimento por organização
- Conformidade DOP Castro Marim — relatórios DGAV integrados (PDF + Excel, bilingues)
- Schema.org Digital Product Passport — cada página QR emite JSON-LD estruturado
- Pronto para GS1 Digital Link — URLs QR seguem convenções GS1 para futuro registo de produto
- Verificação NIF/NIPC portuguesa — VIES API para faturação B2B transfronteiriça
- Alojado em Hetzner (UE) — os seus dados nunca saem da União Europeia
Quer uma revisão de segurança ou template DPIA? Email [email protected].
Pronto para tornar o seu sal o mais transparente do mundo?
Quer sejam 10 talhões ou 500, a plataforma escala consigo.
Sem cartão de crédito · Onboarding em 48 horas