Segurança por arquitetura

Gestão da conta e operação do CRM não se misturam

O Control Plane (contas, planos e assinaturas) e o Andoor CRM (leads, clientes e agenda) são sistemas independentes, com bancos de dados distintos. O Control Plane não armazena nenhum dado operacional dos clientes.

Arquitetura

Um plano de gestão. Operação à parte.

Gestão no centro

Empresa, plano, limites e status da assinatura ficam no Control Plane — sem leads, clientes ou atividade do CRM.

Isolamento reforçado por tenant

No Andoor CRM, toda consulta a dado operacional carrega o identificador do tenant da conta autenticada — verificado em cada implementação, não só por configuração automática.

Enterprise em infraestrutura própria

Starter e Professional compartilham a mesma infraestrutura, isolados por tenant. O plano Enterprise roda em VPS e banco de dados próprios, provisionados pelo nosso time após o cadastro.

Camadas de proteção

O que protege cada conta

Isolamento por tenant

Toda consulta a dado operacional do CRM carrega o identificador do tenant da conta autenticada.

TENANT

Papéis de acesso

ADMIN é o titular financeiro da conta; MASTER administra o Control Plane; GESTOR e GERENTE operam o CRM com permissões distintas.

RBAC

Autenticação em duas etapas

A conta pode ativar verificação em duas etapas no login, além da senha.

MFA

Sem dado de cliente no Control Plane

O Control Plane guarda só o necessário para gerir a assinatura — nenhum lead, cliente ou anexo do CRM passa por ele.

CONTROL_PLANE

Quer entender a arquitetura em detalhe?