Uma única camada de permissões
Telas, ações e API passam pela mesma regra: Vendedor vê a própria carteira, Gestor a equipe, Administrador tudo. O que cada perfil abre é ajustável tela a tela.
Telas, ações e API passam pela mesma regra: Vendedor vê a própria carteira, Gestor a equipe, Administrador tudo. O que cada perfil abre é ajustável tela a tela.
CPF e número de cartão são mascarados nas mensagens antes de gravar e antes de qualquer análise da IA. O que você digita na busca fica fora da URL e dos registros de acesso.
Login com e-mail e senha, hash forte e sessão guardada no servidor em cookie httpOnly. Bloqueio após 10 tentativas em 15 minutos e troca de senha obrigatória no primeiro acesso.
Política de conteúdo em modo bloqueio com nonce por requisição, HSTS e cabeçalhos de segurança. Nenhuma chave de API ou segredo do servidor chega ao navegador.
Cada mudança na oportunidade, de pessoa ou da IA, fica no histórico: quem fez, quando e o que mudou. Quando foi a IA, também a confiança e o trecho da conversa que serviu de evidência.
Aplicação e banco Postgres hospedados na região de São Paulo, com conexão cifrada.
Em 7 dias você tem o painel: quantos clientes esfriaram sem retorno, por vendedor, e quanto dinheiro está parado neles.