Como protegemos seus dados

🔐 Acesso com dois fatores (2FA)opcional · recomendado

Ative o segundo fator na aba Segurança do app. Funciona com qualquer app autenticador (Google Authenticator, Authy, Microsoft Authenticator) e inclui 10 códigos de recuperação de uso único para o caso de perder o celular.

👥 Controle de acesso por papel

Cada pessoa da sua equipe vê apenas o que pode ver. As regras ficam no banco de dados (Row Level Security), não na tela:

• Dono — acesso total, gerencia a equipe
• Administrador / Financeiro / Contador — registram e consultam
• Visualizador — somente consulta

🧾 Auditoria de ações

Ações sensíveis (login, exports, exclusões, pagamentos) ficam registradas em log com data e hora. O dono acompanha tudo na aba Administração → Auditoria.

🛡️ Proteção contra ataques

• Limite de tentativas — login e recuperação de senha com rate-limit por IP, conta e rota
• Sessões por aparelho — lista de dispositivos conectados, com encerramento remoto
• Verificação de origem — mutações só aceitas da própria origem (proteção CSRF)
• Headers de segurança — CSP, frame-ancestors e integridade de scripts (SRI)

💾 Backups e status

Backup diário automatizado com histórico de execuções auditável. Status do serviço em tempo real na página de status.

🔎 Transparência

Veja quem trata dados em nome do Fluxo Finance, o que já foi publicado e o que está no roadmap:

• Lista de subprocessadores
• Histórico de melhorias
• Roadmap e critérios

⚖️ Seus dados, suas regras (LGPD)

• Exportação completa dos seus dados a qualquer momento
• Exclusão definitiva da conta e de todos os dados, sem burocracia (aba Configurações → Privacidade)
• Zero venda de dados; fornecedores operacionais tratam apenas o necessário, com contrato e finalidade definidos