Segurança
Isolamento verificável, sem alegação de certificação
Esta página descreve práticas de arquitetura implementadas ou especificadas. A ARQYRA não publica certificações, auditorias externas ou selos de conformidade enquanto não houver documento emitido por entidade responsável.
Autorização decidida no servidor
Permissões são resolvidas por organização, projeto, papel e disciplina a partir de vínculos válidos. Um identificador de organização recebido do navegador não constitui autorização.
Isolamento em tabelas e arquivos
Row Level Security protege registros e objetos armazenados. Rotas, jobs, índices de busca, assistente e downloads respeitam o mesmo isolamento.
Separação entre administração e técnica
Permissão administrativa não equivale a atribuição técnica. Aprovar tecnicamente exige papel habilitado para a disciplina em questão.
Consistência transacional
Revisão, evento de auditoria e jobs derivados são registrados em conjunto. Resultado de processamento atrasado permanece associado à revisão que o originou.
Compartilhamento sem vazamento financeiro
Arquivos gerados para pessoas sem acesso financeiro não contêm preços ocultos, metadados de custo nem totais recuperáveis.
Credenciais sob controle do titular
Banco, processamento, repositório, domínio e provedores externos permanecem em contas do titular da ARQYRA. Chaves privadas nunca são expostas ao navegador.
Limites declarados
O que ainda depende de configuração do titular
Autenticação, banco PostgreSQL com RLS, armazenamento de arquivos, serviço técnico de geometria e provedor de e-mail precisam existir, estar conectados e ser testados. Enquanto isso não ocorrer, os fluxos correspondentes aparecem como dependentes de configuração e nenhuma confirmação falsa de sucesso é exibida.