# Fluxion OS: resumo de segurança para a TI

Data-base: 23/10/2026. Cada item abaixo foi conferido no código do produto nessa data.
O que ainda não existe está listado no fim, com o mesmo peso.

Contato técnico: eduardo@fluxionos.com

## 1. Isolamento entre empresas

- Multi-tenant com isolamento na camada da aplicação: uma extensão do Prisma injeta o identificador da empresa em toda consulta aos modelos do cliente.
- Verificações de arquitetura no CI apontam código que acesse o banco fora desse escopo. Testes de integração cobrem acesso cruzado entre empresas.
- O banco não usa Row-Level Security. O isolamento é responsabilidade da aplicação.

## 2. Perfis e acesso

- Cinco perfis atribuíveis pelo cliente: Administrador, Gestor, Técnico, Operador e Visualizador.
- Existe ainda o perfil Master, de uso exclusivo da equipe Fluxion para suporte à plataforma. O cliente não consegue atribuí-lo.
- Custo consolidado visível só para Gestor ou acima.
- Segregação por unidade (opcional, ligada pelo Administrador): o gestor vê só os locais atribuídos a ele, e quem não tem local atribuído não vê nenhum.
- Sessão de 8 horas. Senha mínima de 8 caracteres, guardada com bcrypt (custo 12). Sessões revogadas na troca de senha e de papel.
- Verificação em duas etapas (TOTP), opcional por usuário, com códigos de recuperação. O Administrador ainda não pode torná-la obrigatória, e o login por SSO não passa por ela.
- SSO por OIDC no plano Enterprise: cadastro automático no primeiro acesso, domínios permitidos e opção de exigir SSO. SAML não é suportado.

## 3. Trilha de auditoria

- Log de atividade com usuário, IP, registro alterado, ação e data, guardado por 5 anos e consultável pelo Administrador.

## 4. Transporte e cabeçalhos

- HTTPS com HSTS (2 anos, `includeSubDomains`, `preload`), Content-Security-Policy, `X-Frame-Options: DENY` e `Referrer-Policy`.
- Criptografia em repouso: a dos provedores (Neon e Vercel). Não há chave gerenciada por nós.

## 5. Arquivos e exportação

- Anexos com verificação do tipo real do arquivo.
- Exportação em XLSX com proteção contra injeção de fórmula, até 5.000 linhas por vez.

## 6. Integrações

- Webhooks de saída (plano Business em diante) para os eventos `os.criada`, `os.status_changed` e `os.atrasada`, assinados com HMAC, com proteção contra SSRF e até 4 tentativas de entrega.
- Não há API pública nem chave de acesso para terceiros.

## 7. Onde ficam os dados

- Banco PostgreSQL gerenciado pelo Neon, na região AWS `us-east-1` (EUA). Aplicação hospedada na Vercel.
- Transferência internacional nos termos da LGPD, artigos 33 a 36.
- Diagnóstico por IA (plano Pro): a descrição da falha é enviada à Groq, modelo Llama 3.3 70B.
- Lista completa e atual de subprocessadores: https://www.fluxionos.com/politica-de-privacidade

## 8. Backup e recuperação

- Recuperação ponto no tempo (PITR) do Neon, na janela do plano contratado com o provedor.
- Cópia diária fora do Neon: em implantação, ainda não operacional.
- Hoje não oferecemos RPO ou RTO em contrato.

## 9. LGPD

- Exportação completa e eliminação definitiva dos dados da empresa: executadas pela equipe Fluxion, a pedido do Administrador.
- Controlador: TMS Automação e Consultoria Ltda., CNPJ 44.765.684/0001-62. Encarregado (DPO): Eduardo Mello.

## 10. O que ainda não temos

- API pública, SAML e SCIM.
- Filtro de IP e verificação em duas etapas obrigatória por política.
- Certificação SOC 2 ou ISO 27001 e pentest externo.
- Página pública de status e SLA contratual.
- Modelo de DPA pronto: negociamos sob pedido.