Como protegemos os dados da sua frota

Acesso por e-mail e senha ou pela conta Google, gerenciados em provedor de autenticação dedicado. Sessões expiram automaticamente e são renovadas por token assinado.

Cadastro novo só recebe acesso a uma empresa por convite explícito do administrador dessa empresa — não há auto-inscrição em contas existentes.

Cada empresa enxerga apenas seus próprios dados. O isolamento é aplicado no banco por Row-Level Security, validado em toda leitura e escrita — não depende apenas da camada de aplicação.

Papéis disponíveis por empresa: admin, gestor e analista, com permissões distintas para upload, auditoria e gestão de equipe.

Concessão de papéis administrativos é restrita: somente administradores da plataforma podem conceder papéis globais. Administradores de empresa não conseguem escalar privilégios.

Toda alteração de papel e remoção de membro é registrada no log de atividade.

Todo tráfego entre seu navegador e a plataforma é criptografado via HTTPS (TLS). O banco de dados é gerenciado em provedor com criptografia em repouso habilitada por padrão.

Chaves de serviço e segredos ficam exclusivamente no servidor — nunca são embarcados no código que roda no navegador.

Para a auditoria de pedágios, você nos envia:

• Cadastro da frota (placa, eixo, TAG, tipo)
• Extrato de cobranças TAG (data, praça, rodovia, valor)
• Rastreamento GPS no período auditado (placa, lat/lng, data)

Esses dados são usados exclusivamente para executar a auditoria contratada e gerar os relatórios da auditoria. Não são compartilhados com terceiros nem usados para treino de modelos.

Apuramax: mantém a plataforma, os controles de acesso, o isolamento entre empresas e o registro de atividade.

Sua empresa: mantém a higiene dos próprios usuários — revoga acessos de quem sai do time, escolhe senhas fortes e revisa periodicamente quem está como administrador na área Empresa.