White-space

Un espejo de pruebas para experimentar sin tocar producción. Lo que se hace en el sandbox NO se refleja en producción, y viceversa; confundir los dos es publicar una prueba o probar con datos reales — verifique en qué ambiente está antes de actuar.

Cada envío bloqueado entra en una lista con destino, asunto y horario. Es a propósito: si el aprendiz no ve el mensaje siendo bloqueado, aprende que "el sistema no manda correo" — y en su primer día en producción, lo manda.

El sandbox tiene plazo (30 días por defecto, parámetro SANDBOX.DIAS_VALIDADE). Al vencer, la cuenta vuelve a producción y quien la administra recibe un aviso. Un ambiente de entrenamiento sin plazo se vuelve un ambiente permanente con datos reales adentro.

CPF y CNPJ enmascarados mantienen la cantidad de dígitos para que la pantalla siga validando el formato, pero el número no es válido. Es a propósito: generar un documento válido en el entrenamiento enseñaría al operador a confiar en un número que no existe.

Quien creó la copia ya entra en ella cambiando de empresa en el selector de arriba de la pantalla. Para dar acceso a alguien más, use Configuración ▸ Accesos dentro de la copia, como en cualquier empresa. Los grupos de acceso se copian, así que los permisos ya llegan parecidos a los de casa.

El modo existía desde 2025 y mostraba el banner amarillo, pero ningún canal de salida lo consultaba: correo de cobro, WhatsApp y webhook seguían yendo a clientes reales. Si usted entrenó a alguien en modo sandbox antes de esta fecha, considere que los mensajes salieron de verdad.

Correo, WhatsApp, webhook, cobro, emisión fiscal y notificación push. La lista es el parámetro SANDBOX.CANAIS_TRAVADOS — quitar un canal de ella hace que el sandbox vuelva a enviar por él, así que solo se toca con motivo escrito.

Antes de esta versión, "entrenar a alguien" significaba activar el modo de entrenamiento EN SU empresa y confiar en que nadie haría clic en enviar. Ahora existe el botón de copia: crea una empresa nueva, en su mismo grupo, con sus registros y su movimiento — y su empresa real sigue en producción, intacta.

Nombre, razón social, correo, teléfono, documento, dirección y clave PIX entran cambiados por valores ficticios — siempre el mismo ficticio para el mismo original, si no el mismo cliente aparecería con tres nombres y el entrenamiento perdería el sentido. Contraseña, token, clave de API y certificado NO se copian: quedan vacíos, porque copiar cifrado es copiar la credencial. Adjuntos, correos enviados, facturas emitidas y el rastro de auditoría tampoco van — el entrenamiento no los necesita, y cada uno sería un dato sensible duplicado.

Todavía no. Hoy el sandbox transforma la PROPIA cuenta en ambiente de entrenamiento — lo que sirve para entrenar sin riesgo de filtración, porque nada sale. La copia separada con datos enmascarados depende de un clon de empresa que la plataforma todavía no tiene, y clonar a medias entregaría un ambiente que parece la empresa y se comporta como una empresa rota.

La borra. La copia nace marcada como copia, y al vencer el plazo se elimina junto con sus datos. Una empresa real en modo de entrenamiento tiene un desenlace diferente: esa solo vuelve a producción. Son dos caminos separados a propósito — devolver una copia a producción dejaría una base con datos copiados y la salida externa liberada.