Segurança
Um sistema de registro precisa ser confiável antes de ser bonito
O Incorpoly guarda CPF, contrato e dinheiro de terceiros. As regras abaixo não são um módulo à parte: são como o produto foi construído desde a primeira tela.
Isolamento entre organizações
Cada organização é um limite real de dados, não um filtro de tela. Uma conta pode participar de várias — com papéis diferentes em cada uma — e nunca enxerga o que pertence à outra.
Permissão por módulo e por projeto
A permissão não é um cargo único. É a combinação do módulo com o empreendimento: um corretor pode operar as reservas de um lançamento e não ver nada do financeiro nem dos outros projetos.
Segunda etapa obrigatória
2FA não é uma caixinha nas configurações. O login passa por código, a recuperação de senha tem prazo e limite de reenvio, e encerrar a sessão em uma aba encerra nas outras.
Ação irreversível é protegida
Distrato, geração de contrato, exclusão e alteração de dado bancário passam por uma confirmação que nomeia a consequência — e pede a decisão que o sistema não pode tomar sozinho.
Dado legal congela
Depois que um contrato é gerado, o que ele afirma não é reescrito por uma edição posterior no cadastro. O histórico continua sendo o histórico.
Dado sensível tratado como sensível
CPF, CNPJ, dado contratual e bancário circulam apenas onde a permissão alcança, e endereços de recuperação aparecem mascarados nas telas de acesso.
Permissões
Quem vê o quê, escrito na tela
A matriz de permissões é uma superfície do produto, não um arquivo de configuração. Quem administra a organização consegue ler, numa olhada, o que cada papel alcança.
Permissões · Alvorada Incorporações
Por módulo, e por empreendimento dentro de cada módulo
| Módulo | Diretoria | Comercial | Financeiro |
|---|---|---|---|
| Espelho de vendas | Editar | Editar | Sem acesso |
| Reservas e vendas | Editar | Editar | Sem acesso |
| Clientes e score | Editar | Editar | Editar |
| Contratos | Editar | Ver | Editar |
| Financeiro | Editar | Sem acesso | Editar |
Ilustração da interface do Incorpoly. Dados fictícios.
Ilustração da interface do Incorpoly. Dados fictícios.
Ações protegidas
O sistema para antes do estrago
A confirmação diz o que vai acontecer com o contrato e com as parcelas, e obriga a escolher o destino da unidade. Ela não pergunta “tem certeza?” — ela mostra a consequência.
Onde estamos hoje, sem retoque
O Incorpoly está em desenvolvimento ativo, operando com um grupo fechado de organizações. As proteções descritas nesta página estão implementadas no produto.
Não temos certificação ISO 27001 nem relatório SOC 2 — e não vamos dizer que temos. Se a sua área de tecnologia precisa de um questionário de segurança respondido antes de avançar, escreva para [email protected] que a gente responde ponto a ponto, com o que existe e o que não existe.
Entre na lista de espera
Estamos abrindo o Incorpoly para um grupo pequeno de incorporadoras, loteadoras e construtoras. Deixe seu e-mail e a gente chama para conversar antes de liberar o acesso.