Segurança e proteção de dados

Cada instituição só vê a própria carteira

O isolamento é aplicado no servidor, em toda consulta e toda alteração — não depende da tela. A cada nova versão, testes automáticos em produção tentam ler e alterar dados de outra instituição, e todas as tentativas precisam ser recusadas para a versão ser dada como entregue.

Acesso sem senha guardada por nós

A entrada é pela conta Google da pessoa, com as proteções que a própria conta oferece, como a verificação em duas etapas. O Ronda não cria nem armazena senhas. Sessões expiram, e a instituição pode suspender o acesso de alguém na hora.

Papéis dentro da instituição

Gestor, editor e leitor: quem só acompanha não altera nada; quem edita não administra a equipe. A instituição convida as pessoas pelo próprio e-mail delas e decide o papel de cada uma.

Toda alteração fica registrada

Quem acompanhou ou deixou de acompanhar um processo, quem marcou um prazo como cumprido, quem mudou o papel de alguém, e quando. Os gestores da instituição consultam esse registro no próprio produto.

Tráfego cifrado e proteção de borda

Toda comunicação com o Ronda é cifrada. A tela do produto é entregue por uma rede de borda que filtra ataques comuns da internet.

Registros técnicos sem dado pessoal

Os registros de operação do sistema servem para diagnóstico e não guardam e-mail, nome nem o que a pessoa buscou. Uma verificação automática recusa qualquer versão que tente registrar esse tipo de dado.