Pular para o conteúdo

Segurança, acesso e registro.

O que a TI do seu órgão precisa saber antes de aprovar.

Acesso e identidade

Cada servidor entra com a sua identidade.

Login individual, criado por um administrador
Não há autocadastro nem login compartilhado. Os usuários são criados por um administrador do próprio órgão, e cada servidor entra com a sua identidade.
Senha provisória na criação
Quem é cadastrado recebe uma senha de uso único e é obrigado a trocá-la no primeiro acesso. Trocar a senha de alguém encerra as sessões abertas daquela pessoa.
Desligamento reserva o login
Servidor removido não volta a logar, e o login dele fica reservado — não é reaproveitado por outra pessoa depois.

Ative a verificação em duas etapas

O sistema aceita código de aplicativo autenticador — Google Authenticator e equivalentes — por usuário. É o controle mais efetivo que a sua equipe pode ligar hoje, e a nossa recomendação é que seja ligado para todo mundo que emite relatório.

Isolamento

O trabalho do seu órgão fica no seu órgão.

Base própria por cliente
Cada cliente opera em uma base separada das demais. Não há consulta que atravesse a fronteira entre clientes.
Listas pertencem a quem as criou
Dentro do órgão, cada lista de cotação é do usuário que a montou. A base de preços consultada é pública; o trabalho em cima dela, não.
Registro de ações

O que fica registrado — e o que não fica.

O que fica registrado
Alterações de cadastro do órgão e de usuários, acessos da equipe de suporte, e as ações da Busca Automatizada e do assistente — cada uma com o antes e o depois de cada campo, o autor, a data e o IP.
O que não entra no registro
Senhas e chaves de integração nunca são gravadas, mesmo quando o campo alterado foi um deles. E as consultas de preço do dia a dia não geram evento: o registro existe para alteração e para acesso de suporte, não para vigiar a rotina de quem pesquisa.
Inteligência artificial

O que sai daqui, e o que não sai.

São dois usos de inteligência artificial no sistema, e eles enviam coisas diferentes. Em nenhum dos dois um preço é enviado ao provedor de IA. Toda interação fica registrada.

Assistente de busca
Só a pergunta digitada. Nenhum dado do sistema vai junto: nenhuma lista, nenhum preço, nenhuma informação do órgão.
Geração de documentos
Aqui vai mais, porque o texto precisa descrever a contratação: a descrição dos itens, as quantidades, os dados do órgão e as suas respostas do questionário. Os valores não vão — nenhuma seção escrita por IA recebe preço, média ou mediana.

Uma exceção, e ela é do navegador

O assistente de busca aceita ditado por voz. Nesse caso a transcrição é feita pelo serviço de voz do próprio navegador — um terceiro, fora da promessa acima. Por isso o aviso aparece na tela enquanto o microfone está ligado, e por isso o recurso é opcional: quem preferir digitar não passa por ele.

Perguntas frequentes

  • Existe login compartilhado para a equipe?

    Não há autocadastro nem login compartilhado. Os usuários são criados por um administrador do próprio órgão e cada servidor entra com a sua identidade. Quem é cadastrado recebe senha de uso único e troca no primeiro acesso; trocar a senha de alguém encerra as sessões abertas daquela pessoa. Recomendamos ativar a verificação em duas etapas.

  • Minhas listas de cotação ficam visíveis para os outros servidores do órgão?

    Não. Dentro do órgão, cada lista de cotação pertence ao usuário que a montou. A base de preços consultada é pública; o trabalho feito em cima dela, não. E cada cliente opera em base separada das demais — não há consulta que atravesse a fronteira entre clientes.

  • O que exatamente fica registrado?

    Alterações de cadastro do órgão e de usuários, acessos da equipe de suporte, e as ações da Busca Automatizada e do assistente — cada uma com o antes e o depois de cada campo, o autor, a data e o IP. Senhas e chaves de integração nunca são gravadas, mesmo quando o campo alterado foi um deles.

  • As consultas de preço do dia a dia são monitoradas?

    Não. Pesquisa de preço não gera evento de registro: ele existe para alteração de cadastro e para acesso de suporte, não para vigiar a rotina de quem pesquisa. E quando o suporte precisa entrar na base do seu órgão, esse acesso fica registrado — é para isso que o registro serve.

    Como documentar a pesquisa no processo

Teste por 7 dias com uma lista real do seu município.