Monalisa ERP

Segurança e governança

Controles de companhia aberta, sem planilha paralela

Isolamento por cliente, permissões finas, segregação de funções e uma trilha de auditoria que denuncia qualquer adulteração.

  • Multi-tenant isolado

    Os dados de cada cliente ficam separados em todas as tabelas e consultas.

    • Toda consulta filtrada pelo cliente
    • Arquivos em armazenamento de objetos privado
    • Limites de requisição e cabeçalhos de segurança
  • Permissões granulares

    Permissão por ação, por empresa e por loja, com modelos de papel.

    • Escopo por empresa e por loja
    • Autenticação em dois fatores (TOTP)
    • Revisão periódica de acessos
  • SoD e alçadas

    A Central de Aprovações impede que a mesma pessoa peça e aprove.

    • Segunda pessoa obrigatória onde importa
    • Alçadas que falham fechadas
    • Aprovação invalidada se o conteúdo mudar
  • Acesso assistido auditado

    O suporte só entra com motivo registrado, prazo curto e somente leitura por padrão.

    • Quem agiu e em nome de quem
    • Sessão com prazo
    • Tudo na trilha

Trilha de auditoria

Cada registro carrega o hash do anterior

A trilha é gravada na mesma transação da mudança — ou os dois persistem, ou nenhum. É somente-acréscimo e um processo separado sela os registros em cadeia de hash por cliente. Alterar uma linha quebra a cadeia, e a verificação mostra onde.

  • Gravada na mesma transação do efeito
  • Somente-acréscimo, selada em cadeia SHA-256
  • Dados pessoais e segredos nunca em claro

Pronto para auditoria de companhia aberta

Controles pensados para auditoria externa e exigências de mercado de capitais, com evidência gerada pelo próprio sistema.

  • Suíte de controles com testes automatizados e verificação periódica
  • Dossiê por objeto: quem pediu, quem aprovou, o que mudou
  • Pacote de fechamento imutável com hash
  • Idempotência obrigatória em comandos econômicos
  • Conciliações com revisor independente

LGPD de ponta a ponta

Consentimento é dado, não um checkbox perdido: tem finalidade, evidência e efeito nas integrações.

  • Consentimento por finalidade com evidência
  • Relatório de dados pessoais do titular
  • Revogação propagada ao CRM e ao Marketing com recibo
  • Supressão central que bloqueia envios

Veja o Monalisa funcionando na sua realidade

Agende uma demonstração com o time. Sem compromisso e sem formulário longo.