Segurança
Onde os dados moram e quem alcança o quê
Esta página descreve práticas que estão no código, não selos. A InnAgent não tem certificação SOC 2 nem ISO — dizer que tem seria a primeira mentira de um site que existe para não mentir.
Um hotel não alcança o outro
A plataforma é multi-inquilino: vários hotéis sobre a mesma infraestrutura. O isolamento é imposto no banco de dados, por política de linha — uma consulta feita no contexto de um hotel não retorna registro de outro, mesmo que a aplicação erre. É requisito de arquitetura desde a segunda migration, não uma opção de configuração.
Quem pode o quê se decide no servidor
A permissão não é conferida na tela. Cada ação passa por uma função no banco que cruza o vínculo da pessoa com o hotel e as permissões do papel dela. Esconder um botão é conveniência de interface; o que impede a ação é o servidor.
O que aconteceu fica registrado
As ações relevantes vão para um registro de auditoria por hotel, também protegido por política de linha. Ele é somente-acrescentar: nem a aplicação apaga linha dele.
Trânsito e segredos
Todo tráfego é HTTPS, ponta a ponta. As credenciais de serviço vivem num cofre e chegam à aplicação por variável de ambiente — não existem no código nem no repositório.
A base é do hotel
No fluxo de hóspedes, o hotel é o controlador e a InnAgent é a operadora. Isso decide quem determina a finalidade do tratamento e quem responde a pedido de titular. No encerramento do contrato, os dados são devolvidos ou eliminados conforme a instrução do hotel — quem sai leva a base.
O que ainda não temos
- Certificação SOC 2, ISO 27001 ou equivalente.
- Autenticação em dois fatores obrigatória para a equipe do hotel.
- Relatório de teste de intrusão por terceiro.
Está aqui pelo mesmo motivo do roteiro publicado: hotel que assina achando que tem, descobre no pior momento.
Achou uma falha?
Escreva para admin@innagent.ai. Respondemos, corrigimos e dizemos o que foi feito — não há programa de recompensa, e também não há advogado esperando quem avisa.
Política de Privacidade