Central de Confiança

Quando um cliente (ou o comitê de segurança dele) pergunta, a resposta está aqui: disponibilidade medida, backup testado de verdade, onde o dado mora fisicamente e os documentos jurídicos publicados — tudo baixável, inclusive a Declaração de Confiança em um clique.

A vitrine de confiança da sua conta: o uptime, o backup do seu dado testado (com a data do último restore ensaiado), ONDE o dado mora (região da nuvem) e os certificados e documentos publicados — DPA, subprocessadores, residência e retenção — tudo baixável. Onde um número ainda vale para a plataforma inteira e não para a sua conta específica, a tela diz isso na cara: nada é inventado por conta.

Uma porta é qualquer caminho que não passa pela tela de login do seu time: o portal do seu cliente, as páginas públicas de cotação e aprovação, a API, os links assinados que você envia por e-mail e os canais técnicos. A lista não é escrita à mão — ela é o registro que o próprio sistema consulta para decidir quem entra, então o que você vê aqui é o que vale de verdade.

Uptime nas últimas 24h e em 30 dias ("coletando…" = a série ainda não tem base). Backup testado = a data do último RESTORE ensaiado e em quantos minutos recuperou — backup que nunca foi restaurado é loteria, e por isso o cartão mostra o ensaio, não a existência do backup. Residência = a região de nuvem onde o dado mora.

DPA, subprocessadores, residência, retenção e certificados — sempre a versão publicada vigente de cada tipo, com download individual. Versões são imutáveis: uma nova nunca apaga a anterior, e o histórico fica preservado para auditoria.

Login do cliente: a pessoa se identifica no portal. Quem tem o link: o endereço é a credencial (veja o alerta acima). Chave de API: sistema falando com sistema, com chave que você emite e revoga. Token técnico: canal de integração, não é para pessoa. Aberta: qualquer um alcança, e é intencional — é o caso de uma página de cotação pública.

A primeira camada é a aplicação: cada requisição carrega a conta de quem entrou e toda consulta é filtrada por ela. A segunda é o banco de dados (RLS — Row Level Security): cada tabela com dado de conta tem uma regra que só devolve linhas da conta em contexto. Todas as regras passam por um interruptor único: no modo FECHADO, uma consulta sem conta em contexto não vê nada — em vez de ver tudo. O banco tem um usuário próprio para a aplicação, que não pode contornar essas regras; a troca para ele é feita em janela programada. Só os processos de plataforma (rotinas agendadas, migração) recebem a porta de plataforma, e nunca uma tela. Migração nova que criar tabela de conta sem essa regra é barrada no build e no ensaio, antes de chegar ao ar. A auditoria pode pedir a lista de tabelas, regras e o estado do interruptor a qualquer momento.

Indicador marcado "plataforma" vale para a infraestrutura compartilhada, não para a sua conta individualmente — uptime e restore ainda não são medidos por conta, e a tela diz isso em vez de fingir. Quando a medição por conta existir, a origem troca sem nunca ter prometido o que não era.

Nessas portas não há login: quem recebe o endereço, entra. Compartilhar o link é conceder o acesso — não é como mandar o endereço de um site, é como emprestar a chave. Encaminhar um e-mail com um link desses dá a mesma permissão a quem receber. Se o link vazou, desligue a porta aqui e gere outro.

As portas da SUA conta têm interruptor: desligar corta o acesso imediatamente, para todo mundo que usava aquele caminho. As portas da plataforma aparecem sem interruptor de propósito — elas são decisão da BMCode, não da sua empresa, e mostrá-las como se você pudesse mudá-las seria oferecer um controle que não existe.

A classe de barra de filtro distribui o que está dentro dela lado a lado, de propósito: ela foi feita para alinhar campos de busca de um lado e botões do outro. Usada para embrulhar cabeçalho, tabela e nota de rodapé, ela joga a nota para o lado da tabela em vez de embaixo — foi o que aconteceu aqui até setembro de 2026. Bloco de conteúdo usa o cartão comum, que empilha. Vale para qualquer tela nova: se o conteúdo tem de ficar um embaixo do outro, o componente é o cartão.

O super admin da plataforma, em Documentos de confiança — aqui só chega o que foi revisado e publicado. Se um documento esperado não aparece, ele ainda está como rascunho do lado de lá.

Se meu cliente ou meu jurídico perguntar onde meu dado mora, se tem backup testado e quais certificados existem — eu consigo mostrar e baixar?

Sim. O corte vale para a próxima requisição, inclusive de quem já estava com a página aberta. É proposital: uma porta que continua aceitando "só quem já entrou" não estaria realmente desligada, e você desliga justamente quando precisa que pare agora.