O que protege os dados da sua empresa
Sem selo genérico e sem sigla vazia. Abaixo está o que existe hoje, em produção — e, no fim da página, o que ainda não existe.
Isolamento por empresa no próprio banco
Cada empresa opera em um tenant isolado e a regra de acesso é aplicada na camada de dados, não só na tela. Uma requisição forjada pedindo o patrimônio de outra empresa não volta vazia por educação — ela não encontra a linha.
Autenticação com tokens de curta duração
O acesso usa tokens JWT com expiração curta e renovação controlada. Sessão encerrada é sessão sem valor: um token vazado deixa de servir sozinho, sem depender de alguém correr para revogar.
Tráfego cifrado de ponta a ponta
Todo o tráfego entre o aplicativo, a API e o banco trafega sob TLS. Nenhuma chamada do Atlas aceita conexão em texto claro.
O Atlas nunca vê o número do seu cartão
Os dados do cartão são tokenizados diretamente pelo Asaas, instituição de pagamento autorizada pelo Banco Central do Brasil. O que chega aos nossos servidores é um token de cobrança — o número, o CVV e a validade não passam pela nossa infraestrutura e não são gravados em lugar nenhum.
Separação entre operar e cobrar
Usuários têm papel de administrador ou de membro em todos os planos. O membro movimenta ativos, cadastra funcionários e emite termos; só o administrador altera plano, cartão e dados de cobrança. Vale a ressalva: o Básico tem um único usuário, então a separação começa a valer na prática a partir do Pro.
Cadastro protegido contra robô
A criação de conta passa por verificação anti-bot (Cloudflare Turnstile), sem quebra-cabeça de semáforo e sem digitar letra torta. Serve para que ninguém encha a sua base — nem a nossa — com tenants automatizados.
Manutenção programada sem perda de dado
Quando há janela de manutenção, o Atlas bloqueia a escrita e avisa dentro do aplicativo em vez de deixar a operação gravar em cima de uma migração em curso. Melhor recusar um cadastro por alguns minutos do que aceitá-lo pela metade.
Seus dados saem quando você quiser
A exportação da base completa em planilha (XLSX) está disponível em todos os planos, inclusive no de entrada. Portabilidade não é recurso premium: é o que garante que ficar seja escolha sua, não consequência de estar preso.
Governança no plano Business
Duas camadas a mais para quem precisa provar, em auditoria, quem fez o quê — e limitar o que cada função enxerga.
- Business
Trilha de auditoria imutável
Cada ação no tenant é registrada com autor, data e o que mudou. A tabela é append-only de verdade: a escrita vem exclusivamente de gatilhos do banco e o perfil da aplicação só tem permissão de leitura — nem o administrador reescreve o próprio rastro. Ações executadas por rotinas de servidor fixam o ator na mesma transação, para que as operações mais sensíveis não apareçam como "Sistema".
- Business
Perfis de acesso por função
Além de administrador e membro, o Business habilita os perfis Gestor e Operador. O Operador movimenta e vistoria pelo celular sem enxergar valor de compra, custo de manutenção ou dados de cobrança; o Gestor cuida de equipe, termos e manutenção, mas não toca em plano nem faturamento. A regra é aplicada na rota, na interface e no banco — as três precisam concordar, senão o usuário veria o botão e levaria erro.
Práticas de operação
Decisões de infraestrutura e de cobrança que afetam diretamente o risco do seu lado.
- Infraestrutura gerenciada sobre Supabase, com backups automáticos da base.
- Nenhum dado de pagamento é armazenado pelo Atlas — nem número de cartão, nem CVV.
- Nota fiscal emitida no CNPJ da empresa, mesmo quando o cartão é de pessoa física.
- Cancelamento pelo próprio sistema, sem retenção, com acesso mantido até o fim do período pago.
- A trilha de auditoria é gravada em todos os planos e retida por 3 meses; no Business, por 24 meses.
- Assinatura com pagamento pendente ou vencido não libera recurso pago — nem com o plano contratado.
O que não afirmamos
Esta página não exibe selo de certificação, e é proposital: o Atlas não possui certificação ISO 27001 nem relatório SOC 2. O que está descrito acima é arquitetura de produto, verificável em uma conversa técnica — não auditoria de terceiro. Se o seu processo de compras exige o certificado em si, ele é o critério, e vale saber agora.
No produto, estes itens também não estão disponíveis em nenhum plano:
- Aplicativo nativo para iOS e Android nas lojas (hoje o Atlas roda no navegador, inclusive no celular)
- Importação de patrimônios a partir de planilha
Sua área de TI ou jurídico tem perguntas?
Respondemos questionário de fornecedor e detalhamos a arquitetura por escrito. Quem responde é o time de engenharia que construiu o sistema.