White-space

Un miroir de test pour expérimenter sans toucher à la production. Ce qui se fait dans le sandbox ne se reflète PAS en production, et inversement ; confondre les deux, c'est publier un test ou tester sur des données réelles — vérifiez dans quel environnement vous êtes avant d'agir.

Chaque envoi bloqué entre dans une liste avec destinataire, objet et heure. C'est voulu : si la personne en formation ne voit pas le message bloqué, elle apprend que « le système n'envoie pas d'e-mail » — et le premier jour en production, elle en envoie un.

Le sandbox a une échéance (30 jours par défaut, paramètre SANDBOX.DIAS_VALIDADE). À l'échéance, le compte repasse en production et l'administrateur est prévenu. Un environnement de formation sans échéance devient un environnement permanent avec des données réelles dedans.

Les CPF et CNPJ masqués gardent le nombre de chiffres pour que l'écran continue de valider le format, mais le numéro n'est pas valide. C'est voulu : générer un document valide en formation apprendrait à l'opérateur à faire confiance à un numéro qui n'existe pas.

Celui qui a créé la copie y entre en changeant d'entreprise dans le sélecteur en haut de l'écran. Pour donner accès à quelqu'un d'autre, utilisez Paramètres ▸ Accès dans la copie, comme dans n'importe quelle entreprise. Les groupes d'accès sont copiés, donc les autorisations arrivent déjà proches de celles de la maison.

Le mode existait depuis 2025 et affichait le bandeau jaune, mais aucun canal sortant ne le consultait : e-mails de relance, WhatsApp et webhooks continuaient d'aller vers de vrais clients. Si vous avez formé quelqu'un en mode sandbox avant cette date, considérez que les messages sont réellement partis.

E-mail, WhatsApp, webhook, relance, émission fiscale et notification push. La liste est le paramètre SANDBOX.CANAIS_TRAVADOS — en retirer un canal fait que le sandbox recommence à envoyer par lui, donc on n'y touche qu'avec un motif écrit.

Avant cette version, « former quelqu'un » voulait dire activer le mode formation DANS VOTRE entreprise et espérer que personne ne clique sur envoyer. Désormais, il y a le bouton de copie : il crée une nouvelle entreprise, dans votre même groupe, avec vos fiches et vos mouvements — et votre véritable entreprise reste en production, intacte.

Nom, raison sociale, e-mail, téléphone, document, adresse et clé PIX sont remplacés par des valeurs fictives — toujours la même valeur fictive pour le même original, sinon le même client apparaîtrait sous trois noms et la formation perdrait son sens. Mot de passe, jeton, clé d'API et certificat ne sont PAS copiés : ils restent vides, car copier du chiffré, c'est copier l'identifiant. Pièces jointes, e-mails envoyés, factures émises et piste d'audit ne suivent pas non plus — la formation n'en a pas besoin, et chacun serait une donnée sensible dupliquée.

Pas encore. Aujourd'hui, le sandbox transforme le compte LUI-MÊME en environnement de formation — ce qui permet de former sans risque de fuite, car rien ne sort. La copie séparée avec des données masquées dépend d'un clonage d'entreprise que la plateforme n'a pas encore, et cloner à moitié livrerait un environnement qui ressemble à l'entreprise et se comporte comme une entreprise cassée.

Elle est supprimée. La copie naît marquée comme copie, et à l'échéance elle est supprimée avec ses données. Une véritable entreprise en mode formation a une issue différente : elle repasse simplement en production. Ce sont deux chemins séparés volontairement — remettre une copie en production laisserait une base avec des données copiées et les envois externes débloqués.