segurança

Como o Stacly protege os dados da sua empresa

Pedidos, pagamentos e dados de pessoas exigem controle. Estas são as proteções que o Stacly aplica hoje.

Cada empresa no seu espaço

  • Os dados de cada empresa ficam separados no banco: as regras de acesso conferem a empresa de quem está logado em toda consulta, inclusive nos arquivos anexados.
  • Dentro da empresa, cada pessoa vê o que o perfil dela permite: quem pede acompanha os próprios pedidos, quem aprova vê o que está com ele, e o financeiro, a fila de pagamento.
  • Grupos de acesso definem quem pode abrir cada tipo de pedido.

Acesso

  • Senhas novas com pelo menos 10 caracteres, com letras e números.
  • Verificação em duas etapas com app autenticador (Google Authenticator, Microsoft Authenticator e similares), ativada por cada pessoa em Minha conta.
  • Quem é desativado pelo administrador perde o acesso: não entra mais e a sessão aberta não é renovada.
  • Não há cadastro aberto ao público: os usuários são criados pelo administrador da empresa.

Registro de cada decisão

  • Trilha de auditoria das alterações, com quem fez e quando.
  • Pedido devolvido guarda cada versão: o que mudou entre o envio e o reenvio fica no histórico.
  • O comprovante em PDF reúne as aprovações e o pagamento e tem um código que qualquer pessoa confere na página de verificação.
  • Quando o suporte do Stacly acessa o ambiente de uma empresa, o acesso fica registrado.

Arquivos e conexão

  • Anexos e comprovantes ficam em armazenamento privado e abrem por links temporários, gerados só para quem pode ver o pedido.
  • Anexos aceitam apenas PDF, imagens, planilhas, documentos de texto e XML, com até 10 MB.
  • Conexão sempre criptografada (HTTPS) e regras do navegador que impedem a página do sistema de ser carregada dentro de outros sites.

Dúvidas da sua área de TI ou de segurança da informação? Fale com a gente pelo formulário de demonstração ou pelo WhatsApp indicado no rodapé. Sobre o uso de dados pessoais, veja a Política de Privacidade.