Segurança é arquitetura, não um selo no rodapé.
Hotelaria é um dos setores mais visados por golpe digital. Tratamos o dado do seu hotel e dos seus hóspedes como o ativo crítico que ele é: isolamento de verdade, acesso forte e o mínimo de superfície exposta.
O que sustenta a sua operação por baixo.
Isolamento por hotel
Cada hotel vive isolado no banco por Row-Level Security do Postgres, chaveado por inquilino. Um hotel nunca alcança o dado de outro, nem por engano de código: a regra é do banco, não da aplicação.
Autenticação em duas etapas
2FA obrigatório para owner e administrador, compatível com os apps autenticadores do mercado. Sessão de owner e de hóspede usam tokens separados, cada uma no seu escopo.
Menor superfície exposta
O console operacional fica atrás de acesso autenticado. Nenhuma porta web pública expõe o dado do hotel, e os papéis de banco em produção rodam sem superusuário.
Segredos cifrados
Chaves e credenciais ficam cifradas em repouso, nunca em texto plano no repositório. O tráfego roda sempre sob TLS, com firewall de aplicação na borda.
Pagamento sem guardar cartão
Cobrança passa por gateway de pagamento certificado. O número do cartão do hóspede não trafega nem fica guardado nos nossos servidores.
LGPD por padrão
Dado de hóspede é tratado como ativo crítico: coletamos o mínimo necessário, com finalidade clara. Ingestão idempotente e testes automáticos a cada entrega, para não corromper nem vazar.
Operação verificável
Todo deploy em produção passa por verificação automática antes de subir e pode ser revertido. Mudança arriscada vai para um ambiente de teste antes de chegar perto do hotel.
Compromissos, não promessa de marketing.
Confiança não se declara, se pratica. Estes são os compromissos que a gente cumpre no dia a dia, e que você pode nos cobrar.
Não vendemos nem compartilhamos o dado dos seus hóspedes. Ele é seu.
Não inventamos selo nem certificação que não temos. O que está aqui é o que a gente roda de verdade.
Seu dado é exportável a qualquer momento. Sem sequestro de dados, sem lock-in.
Quando algo dá errado, a gente conta. Sem varrer incidente para debaixo do tapete.
Tem uma pergunta de segurança ou compliance?
Fala direto com quem construiu. Respondemos sobre isolamento de dados, LGPD, pagamentos e integrações sem enrolação.