Segurança

Seus dados são seus. E o banco de dados garante isso.

Isolamento real entre clientes, zero-conhecimento em dois níveis e uma infraestrutura pensada para que um bug nunca vire um vazamento.

O princípio que governa tudo

Isolamento imposto pelo banco, não pela tela

Nenhuma imobiliária alcança o dado de outra — e a barreira é do PostgreSQL (Row-Level Security com FORCE), não de um if no código. Uma consulta que esqueça o filtro não vaza: ela simplesmente não retorna linha. Um trecho novo, escrito sem atenção, bate na mesma parede.

São três conexões, e a gradação é o ponto: quanto mais linhas um caminho alcança, menos coisas ele pode fazer com elas.

Alcança

Toda conta — o login ainda não sabe a imobiliária

Pode

Só ler, e escrever as colunas da trava de força bruta. Não troca senha, não cria conta, não lê cobrança nem CNPJ.

app

Alcança

Uma imobiliária

Pode

Quase tudo, dentro dela — e só dela.

owner

Alcança

Tudo

Pode

Tudo — reservada a migração e operação de plataforma.

944 testes automatizados, e os de isolamento atacam o sistema de propósito: pedem a linha da outra empresa pelo id exato, tentam gravar com id alheio, tentam apagar. Se algum passar, o sistema não vai para produção.

Zero-conhecimento

A plataforma guarda o dado, mas não o acessa

O controle de acesso não depende de confiança na plataforma — depende de como o sistema foi construído.

Onboarding sem senha

A conta nasce sem senha utilizável. O responsável define a dele por um link de primeiro acesso (validade de 7 dias, queima no uso). A plataforma nunca conhece nenhuma senha.

Duas camadas independentes

A Locarë não sabe a senha do gestor; o gestor não sabe a senha do inquilino. Violar uma camada não compromete a outra.

Suporte com consentimento

Para ajudar, a Locarë só pode ESCREVER (nunca ler) a configuração que o cliente liberar, por tempo limitado — nunca a carteira, nunca as chaves. Padrão fechado, revogável, tudo na trilha de auditoria.

Contrato congelado no aceite

O contrato de prestação é versionado e congelado no aceite (texto exato + IP + usuário). Sem aceite, o sistema não abre.

Controle de acesso

Cada pessoa vê e faz só o que precisa

Seis capacidades e perfis que são combinações nomeadas delas — Administrador, Gerente, Financeiro, Corretor, Atendente, Vistoriador e Somente consulta. Perfil é combinação, não escada: o Financeiro não é “mais” que o Atendente, é outra coisa. Toda rota nasce protegida e declara a capacidade que exige — há teste que reprova quem esquecer.

Infraestrutura

Criptografia, cofre e independência

Criptografia em trânsito

Todo o tráfego é HTTPS/TLS. Senhas são guardadas apenas como hash, nunca em texto legível.

Cofre para dados sensíveis

CPF/CNPJ e credenciais de pagamento ficam cifrados por uma chave de cofre — não trafegam nem repousam em claro.

Você traz suas próprias contas

Cada gestor usa a própria conta de pagamento e de armazenamento — no provedor que preferir (por exemplo, Asaas; Cloudinary ou S3). A plataforma nunca fica no meio do dinheiro nem estoura a cota de ninguém.

Banco de dados gerenciado

Os dados ficam num banco PostgreSQL gerenciado (Neon), com acesso restrito e cópias de segurança.

Backup que se prova

O backup não é só gerado — ele é restaurado num banco descartável e conferido. E a carteira de uma imobiliária pode ser exportada e reposta sem tocar nas outras, numa transação atômica: ou entra tudo, ou nada.

Conformidade com a LGPD

O tratamento de dados segue a Lei nº 13.709/2018. Você é o controlador dos dados que insere sobre inquilinos e contratos; a Locarë atua como operadora, tratando essas informações em seu nome. Os detalhes estão na nossa Política de Privacidade.

Ler a Política de Privacidade Solicitar acesso