1. Resumo
O wegou é uma plataforma onde cada empresa (seller) tem a sua operação isolada das demais. A segurança não é uma camada à parte: faz parte de como o produto foi desenhado desde o início, começando pelo isolamento de dados no banco e passando por controle de acesso, criptografia dos dados sensíveis, endurecimento do servidor e registro de tudo o que acontece em cada conta.
Esta página descreve o que já está no ar hoje. Separamos de propósito o que já existe do que ainda está planejado (seção 10): preferimos dizer menos e dizer a verdade a prometer controles que ainda não ativamos.
2. Isolamento por empresa
Este é o controle mais importante da plataforma: uma empresa nunca pode enxergar os dados de outra.
- Isolamento no banco de dados: cada registro pertence a uma organização, e o próprio banco (PostgreSQL) aplica regras de segurança por linha que só liberam os dados da organização ativa na requisição. O isolamento vale inclusive contra uma eventual falha no código da aplicação — a regra está um nível abaixo, no banco.
- Contexto definido por transação: a organização ativa é informada ao banco a cada transação, não por sessão, justamente para não haver vazamento entre requisições num ambiente com reaproveitamento de conexões.
- Verificação dupla: antes de ativar uma organização, a aplicação confere se o usuário realmente pertence a ela; o identificador cru enviado pelo navegador nunca chega ao banco sem essa conferência. Uma organização inexistente e uma organização de outra pessoa devolvem o mesmo erro, sem revelar se existem.
- Papéis de banco com privilégio mínimo: a aplicação roda com um usuário de banco que não é dono de nenhuma tabela e não pode ignorar as regras de isolamento. As migrações, o backoffice e as tarefas administrativas usam usuários separados.
- Verificação automática: a nossa esteira de testes reprova qualquer alteração que crie uma tabela de negócio sem isolamento, e roda testes que simulam duas empresas e centenas de acessos simultâneos para provar que não há vazamento.
3. Autenticação e controle de acesso
- Senha: mínimo de 12 caracteres, guardada apenas como hash (nunca em texto puro). As mensagens de erro não revelam se um e-mail existe, e há limite de tentativas para conter ataques de força bruta.
- Verificação em duas etapas (2FA): por aplicativo autenticador (TOTP) ou código por e-mail, com códigos de recuperação de uso único. O proprietário da organização pode exigir o 2FA de toda a equipe (ou só dos administradores). Ações sensíveis pedem nova confirmação de identidade.
- Verificação da conta: para usar a plataforma, é preciso confirmar o e-mail e validar o CPF numa base de origem oficial — isso barra contas falsas.
- Permissões por função: cada pessoa tem um papel na organização, e cada ação é verificada contra as permissões desse papel. Um usuário só de leitura não consegue emitir nota, alterar estoque, convidar pessoas nem se autopromover.
- Sessões: ficam em cookies protegidos (HttpOnly, Secure, SameSite); você pode listar os seus dispositivos conectados, ver o último acesso de cada um e encerrar sessões individualmente ou todas de uma vez.
- Acesso do suporte com o seu aval: a nossa equipe só acessa os dados da sua conta se você autorizar, por tempo limitado (2, 24 ou 72 horas) e com motivo; toda leitura do suporte fica registrada no histórico.
4. Criptografia e segredos
- Em trânsito: todo o tráfego usa HTTPS (TLS 1.2 ou superior). A camada de proteção na frente (Cloudflare) exige um certificado próprio para falar com o nosso servidor, de modo que ninguém acesse a origem direto pelo IP.
- Segredos sensíveis em cofre: o certificado digital A1 (e a sua senha), as credenciais dos canais de venda e da logística, o segredo do 2FA e o CPF ficam guardados cifrados com criptografia envelope (AES-256-GCM), com uma chave própria por segredo e amarração ao contexto — copiar um segredo de uma empresa para outra simplesmente não decifra.
- Mascaramento: o CPF nunca aparece por inteiro nas telas, e os registros internos (logs) mascaram CPF, e-mail e telefone.
- Cabeçalhos de segurança (HSTS, proteção contra enquadramento e contra adivinhação de tipo de conteúdo, entre outros) aplicados na borda.
5. Infraestrutura
Hoje a plataforma roda em servidor dedicado contratado da OVH, localizado no Canadá (ver a transferência internacional na Política de privacidade). O servidor é endurecido de forma padronizada:
- Acesso ao servidor só por chave (sem senha, sem acesso de administrador raiz), com limite de tentativas e bloqueio automático de origens que insistem em errar.
- Firewall que nega tudo o que entra, exceto o necessário; a plataforma só é acessível pela camada de proteção da Cloudflare, nunca direto pelo IP do servidor.
- Isolamento dos componentes: banco de dados, cache e painéis internos não ficam expostos à internet — só o servidor web é público.
- Atualizações de segurança do sistema aplicadas automaticamente.
- Proteção de e-mail (DNS) contra falsificação do nosso domínio (SPF, DKIM e DMARC).
- Monitoramento: um vigia confere, a cada poucos minutos, se a plataforma, o processamento em segundo plano, o espaço em disco e o último backup estão saudáveis, e avisa a equipe por e-mail em caso de problema.
6. Backup e continuidade
Fazemos cópia de segurança do banco de dados de hora em hora e dos arquivos (fotos, XML e anexos) diariamente, com permissões restritas e retenção no servidor. Já ensaiamos a restauração dessa cópia em ambiente separado, sem tocar nos dados em produção.
Hoje essas cópias ficam no próprio servidor. A cópia contínua para fora do servidor e a recuperação a um ponto específico no tempo fazem parte da evolução planejada (seção 10) — é importante você saber disso ao avaliar a plataforma.
7. Registro e auditoria
As ações relevantes de cada conta ficam num registro de auditoria somente-acréscimo (não pode ser alterado nem apagado), com quem fez, o quê, quando, de qual IP e o que mudou. Isso inclui emissão e cancelamento de nota, mudança de preço e estoque, alteração de permissões, exportações e a concessão ou revogação de acesso do suporte. Esse registro é mantido mesmo depois do encerramento da conta, pelo prazo que a lei exige.
8. Dados pessoais (LGPD)
A segurança anda junto com a privacidade. Os dados pessoais tratados, as bases legais, os prazos de guarda e os seus direitos estão detalhados na Política de privacidade. Em resumo: isolamento por empresa, dados sensíveis cifrados em cofre, exclusão da organização em até 30 dias após o cancelamento (preservando só o que a lei obriga) e canal direto com o encarregado.
9. Testes de segurança
Em outubro de 2026 realizamos uma avaliação de segurança interna (feita pela própria equipe wegou), combinando testes de caixa-preta e revisão de código contra um ambiente de testes com o mesmo código da produção e sem dados reais. Não foi encontrada nenhuma falha crítica ou alta, e o isolamento entre empresas passou em todos os cenários. Os poucos achados de severidade média e baixa foram corrigidos e reavaliados.
Um teste de intrusão (pentest) por empresa independente está planejado; o escopo já está preparado. Enquanto ele não acontece, descrevemos a avaliação acima pelo que ela é: interna.
10. O que ainda vamos fazer
Para sermos transparentes, estes controles estão planejados mas ainda não ativos em produção:
- Migração para a nuvem (AWS), com os dados no Brasil. Hoje a hospedagem fica no Canadá; a mudança para infraestrutura no Brasil está no nosso roteiro.
- Chave mestra em serviço gerenciado (KMS), separada do servidor. Hoje a chave que protege o cofre fica no mesmo servidor do banco.
- Armazenamento externo com versionamento e retenção protegida para os arquivos, e backup contínuo fora do servidor com recuperação a um ponto específico no tempo.
- Pentest externo por empresa especializada (seção 9).
- Política de segurança de conteúdo (CSP) no navegador e SSO e chaves de acesso (passkeys) como opções de autenticação.
Atualizaremos esta página à medida que cada item entrar em produção.
11. Incidentes e contato
Se ocorrer um incidente de segurança com risco relevante aos seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.
Para relatar uma vulnerabilidade ou falar sobre segurança, escreva para [email protected]. Assuntos de dados pessoais: [email protected].
12. Mudanças nesta política
Quando houver mudança relevante nesta política, atualizaremos a data no topo da página. Operamos por melhoria contínua: novos controles entram, e esta página acompanha.