Segurança
Seus dados de produção são da sua empresa
Segurança não é um opcional quando o assunto é a rede da fábrica. Estas são as práticas que seguimos — e, quando algo ainda está em evolução, dizemos isso.
Na plataforma
Criptografia em trânsito
Acesso ao app e à API somente por HTTPS (TLS), com HSTS e política de conteúdo (CSP) restritiva. Opcionalmente, o gateway cifra a carga de dados de ponta a ponta (AES-256-GCM).
Isolamento por empresa
Plataforma multiempresa: toda consulta é filtrada pela empresa do usuário, com testes automatizados de isolamento em cada parte do sistema.
Senhas fortes de verdade
Mínimo de 12 caracteres, recusa de senhas vazadas ou previsíveis (e das que contêm seu nome ou o da empresa), armazenamento só como hash (bcrypt) e histórico para não repetir as últimas.
Verificação em duas etapas
MFA por aplicativo autenticador (TOTP) com códigos de recuperação de uso único. O administrador pode exigir MFA de todos os administradores da empresa.
Sessões sob controle
Tokens de acesso de curta duração com renovação rotativa: um token reaproveitado encerra a sessão na hora. Em “Minha conta” você vê cada dispositivo conectado e encerra o que não reconhece.
Proteção contra força bruta
Tentativas de login, de código MFA e de redefinição de senha são limitadas por conta e por rede, com bloqueio temporário. A redefinição de senha não revela quais e-mails têm conta.
Acesso por função
Operador, supervisor, PCM, técnico, gerente e administrador veem e fazem só o que o papel permite; operadores e supervisores ficam restritos às linhas da sua área. Novas pessoas entram por convite e criam a própria senha.
Trilha de auditoria
Logins, falhas, bloqueios, MFA, mudanças de papel, convites, tokens de API e exportações de dados ficam registrados para apuração — sem senhas, tokens nem o endereço IP completo.
Privacidade e LGPD
Cada pessoa exporta os próprios dados e pode excluir a conta pelo app; dados pessoais têm prazos de retenção definidos. Política de Privacidade.
Na fábrica
Rede da fábrica preservada
O gateway só inicia conexões de saída. Nenhuma porta de entrada precisa ser aberta no firewall industrial.
Somente leitura nas máquinas
A coleta lê dados dos CLPs e sensores. O FactoryConnect não envia comandos às suas máquinas.
Sem perder dados na queda de rede
O gateway guarda as leituras localmente durante uma queda e envia tudo quando a conexão volta; os indicadores mostram quando um período teve dados incompletos.
Em evolução
Segurança é trabalho contínuo: revisamos dependências e imagens a cada versão e corrigimos vulnerabilidades conhecidas antes de publicar. Se a sua empresa tem requisitos específicos (questionário de segurança, VPN, rede segregada, avaliação de terceiros), fale com a gente — respondemos com o que já existe e com o que ainda não existe.
Encontrou uma vulnerabilidade? Use o formulário de contato indicando “Segurança”: tratamos o relato com prioridade e sem expor quem reportou.
Tem requisitos de segurança da TI?
Conversamos com o time de TI/OT da sua empresa e explicamos a arquitetura em detalhes.