- Início
- Segurança e empresas
Segurança e empresas
Controle de verdade para quem cuida dos dados.
Ambiente isolado por empresa, login único, provisionamento automático, verificação em duas etapas, filiais com assentos e um console completo para o administrador.
Isolamento
Cada empresa no seu próprio ambiente
O Notas.buzz atende muitas empresas na mesma plataforma, e o isolamento entre elas não depende só do app: ele é garantido no banco de dados.
Regras no banco de dados
Toda leitura e gravação passa por regras de acesso por linha que conferem a empresa e o acesso de quem está logado, em todas as tabelas.
Vínculos só dentro da empresa
Uma nota só pode apontar para caderno, tag ou pessoa da mesma empresa. Mesmo um erro de regra não liga dados de empresas diferentes.
Arquivos e tempo real também
Anexos, links públicos e atualizações em tempo real seguem as mesmas regras. Empresa suspensa não lê nem grava nada.
Acesso
Quem entra, e como
Login único (SSO SAML 2.0)
Use o provedor de identidade da empresa, como Microsoft Entra ID, Okta ou Google Workspace. Contas existentes são ligadas pelo e-mail, e quem é novo entra na filial certa pelo atributo mapeado.
Exigir o login único
Com a opção ligada, só o SSO dá acesso às pessoas da empresa. O administrador continua entrando com senha para nunca ficar trancado do lado de fora.
Verificação em duas etapas
Código de um aplicativo autenticador (TOTP). Conta com a verificação só acessa dados depois do código, até pela API. O administrador pode exigir de todos.
Sessões e histórico de login
Cada pessoa vê de onde entrou (app, IP e local) e encerra sessões que não reconhece.
Domínios permitidos
Limite convites e cadastros aos domínios de e-mail da empresa. Trocar de e-mail exige confirmação.
Só por convite
Pessoas entram pelo convite do administrador, com papel e filial já definidos, ou pelo SSO e pelo SCIM.
Gestão de pessoas
Filiais, assentos e provisionamento automático
Organize a empresa em filiais, controle quantas pessoas cabem em cada uma e deixe o diretório da empresa criar e desativar contas sozinho.
- SCIM 2.0: criar, alterar e desativar contas pelo provedor de identidade; filiais viram grupos.
- Assentos por empresa e por filial; sem vaga, ninguém novo entra até liberar.
- Desativar não apaga: o administrador troca o dono e exporta os cadernos de quem saiu.
- A empresa nunca fica sem administrador ativo.
Console do administrador
Visão e controle da empresa inteira
Um painel só para administradores, com o que a TI e o jurídico costumam pedir.
Pessoas e convites
Adicionar, desativar, mudar papel e filial, reenviar e revogar convites, ver quem tem verificação em duas etapas.
Cadernos, notas e espaços
Trocar o dono, mudar o contato, ajustar permissões e exportar o conteúdo de qualquer pessoa da empresa.
Histórico de atividades
Quem fez o quê e quando, com IP, local e sistema, por período livre e com exportação em CSV.
Lixeira e denúncias
Só o administrador exclui de vez. Notas denunciadas (inclusive por link público) chegam para revisão.
Uso e cotas
Armazenamento, envio de arquivos do mês e assentos em uso, de acordo com o plano da empresa.
Aparência da empresa
Tema com a cor da empresa e modo claro ou escuro padrão, com ou sem personalização por pessoa.
Proteção do conteúdo
Camadas a mais para o que é sensível
Trechos cifrados com senha
O texto é cifrado no aparelho (AES-GCM) antes de ser salvo; sem a senha, ninguém lê, nem o administrador.
Credenciais guardadas com cuidado
Tokens das integrações ficam cifrados; tokens do conector de IA e do SCIM são guardados só como hash e aparecem uma única vez.
Links públicos revogáveis
O link para quem é de fora vale até você revogar, e deixa de abrir se a nota for para a lixeira.
Versões e lixeira
Cada alteração guarda a versão anterior; notas apagadas vão para a lixeira antes de sumir.
LGPD
Ferramentas para a sua empresa cumprir a LGPD
Nas notas, a sua empresa decide o que guarda e por quê; o Notas.buzz trata esses dados em nome dela, seguindo as instruções do contrato.
- Acesso mínimo: compartilhamento por pessoa e por nível, espaços com papéis e console para revisar quem vê o quê.
- Registros: histórico de atividades e de logins para apurar incidentes e responder a auditorias.
- Direitos dos titulares: busca, exportação (PDF, ENEX, HTML) e exclusão para atender pedidos de acesso, correção e eliminação.
- Transparência: a política de privacidade lista os fornecedores que tratam dados em nosso nome.
Não anunciamos certificações que não temos. Se a sua empresa precisa de um questionário de segurança ou de um acordo de tratamento de dados, fale com a gente.
Dê à sua equipe um lugar para pensar junto.
Comece pelo plano gratuito ou fale com a gente para levar o Notas.buzz para toda a empresa, com login único, filiais e implantação acompanhada.