Site separado da operação financeira
Controle
O bundle público não recebe sessão, token, tenantId nem cliente autenticado.
Evidência técnica
Workspace apps/site isolado de apps/web e das rotas financeiras.
TRIANEXA / AUDIT DESK
Segurança e governança comprováveis
Fronteiras técnicas atuais, comunicadas sem transformar processo em certificação.
Isolamento e permissões no SaaS
Controle
Dados de negócio são vinculados ao tenant e à loja; ações sensíveis passam por RBAC.
Evidência técnica
Tenant guard, papéis, permissões e testes cross-tenant existentes.
Contato comercial minimizado
Controle
O primeiro contato não solicita arquivo, senha, token, extrato ou número de cartão.
Evidência técnica
Schema público restrito, honeypot, rate limit, consentimento e redaction.