Segurança
Segurança que dá para verificar, não adjetivos.
Isolamento entre condomínios feito no banco de dados, trilha de auditoria em tudo o que importa, e um histórico que não se apaga para corrigir. Abaixo, o que existe — e o que ainda não existe.
A segurança da HabitaOne é feita no banco de dados, não na interface: o isolamento entre condomínios e o recorte por papel são regras de linha, testadas em todas as fatias do produto. Nada de pagamento, voto ou evento de acesso é apagado — corrigir gera um registro novo apontando para o anterior. Documentos ficam em armazenamento privado, com link de download que expira em um minuto e tipo conferido pelos bytes do arquivo, não pela extensão. A autenticação em duas etapas por aplicativo está disponível no próprio perfil, e o cadastro e o login já apresentam desafio de automação, com a conferência no servidor ainda por ligar. Os dados são hospedados no Brasil.
A HabitaOne é um produto da JCM Tecnologia LTDA (CNPJ 64.716.600/0001-33), sediada em Recife, Pernambuco.
Isolamento e permissões
O isolamento é regra de linha, no banco
DisponívelNão é filtro de tela. Trocar a URL na mão não devolve dado de outro condomínio.
Testado em todas as fatias do produto
DisponívelInclusive com o teste que prova que a negação não é um "recusa tudo" disfarçado: o mesmo caso confirma que quem pode, consegue.
Três escopos de permissão
DisponívelPlataforma, organização e condomínio, com papel escopado à unidade quando é o caso.
Segregação de funções em dinheiro
DisponívelQuem lança a despesa não pode aprová-la, mesmo acumulando os dois papéis. Quem negocia um acordo com desconto não pode aprová-lo.
O porteiro não enxerga nada de dinheiro
DisponívelE a lista de devedores não é tela de morador.
Autenticação
Autenticação em duas etapas por aplicativo
DisponívelCadastro e remoção de TOTP no próprio perfil, sem depender do suporte.
Verificação de automação no login e no cadastro
Em breveO desafio já aparece nos dois formulários públicos do produto. A conferência do desafio no servidor ainda vai ser ligada.
Exigir duas etapas para papéis privilegiados
Em breveLigar a exigência é mudança de autorização e depende de um fluxo de recuperação validado — por isso está adiada de propósito, não esquecida.
Auditoria e histórico
Trilha de auditoria com autor, hora e antes/depois
DisponívelCom o risco de cada ato classificado.
Nada de pagamento, voto ou acesso é apagado
DisponívelCorrigir cria um registro novo apontando para o anterior. É o que transforma histórico em prova.
Reabrir uma competência deixa rastro
DisponívelJustificativa obrigatória, auditoria no nível crítico e contador de reaberturas.
Dado bancário de fornecedor cifrado e com revelação auditada
DisponívelA chave de pagamento fica cifrada e mascarada na tela. Toda revelação é registrada na trilha com risco alto, autor e data. Tornar o motivo obrigatório na revelação é a próxima trava.
Documentos e dados
Armazenamento privado, com link que expira
DisponívelO navegador não fala com o armazenamento; cada download é um link novo, válido por um minuto.
Tipo conferido pelos bytes, não pela extensão
DisponívelExecutável renomeado para .pdf é recusado.
O arquivo que sai é o que entrou
DisponívelA impressão digital de cada versão é calculada no servidor, no momento do envio, e fica guardada com a versão. A conferência automática no download ainda vai ser ligada.
Prazo de guarda declarado, com a base de onde vem
DisponívelLei, convenção ou política do condomínio — a plataforma não inventa prazo.
Descarte que apaga o arquivo e mantém o registro
DisponívelE retenção legal que vence qualquer prazo de guarda.
Antivírus nos arquivos enviados
Em breveDepende de serviço de terceiro.
Inteligência artificial
A IA não tem caminho próprio até o banco
DisponívelEla chama as mesmas funções da tela, com a credencial de quem perguntou.
O catálogo de ações da automação tem dois tipos
DisponívelAvisar e abrir pendência — por restrição do banco de dados, não por configuração.
Tudo o que a IA faz fica registrado
DisponívelInclusive quando ela recusa, com o nome da proteção que recusou.
LGPD
Controlador identificado e encarregado nomeado
DisponívelCom canal direto.
Dados hospedados no Brasil
DisponívelDireitos do titular previstos na LGPD
DisponívelAcesso, correção, portabilidade e eliminação, pelo canal do encarregado.
Consentimento de cookies por categoria, negado por padrão
DisponívelNada de análise ou marketing carrega antes do aceite.
Revisão jurídica dos documentos legais
Em brevePolítica de Privacidade, Termos e a matriz de retenção passam por advogado antes do primeiro cliente pagante.
O que a gente ainda não tem
Uma página de segurança que só lista o que existe não serve para decidir. Isto é o que ainda não temos, e que você vai perguntar de qualquer forma.
- Certificação ISO 27001, SOC 2 ou equivalente.
- Teste de intrusão por empresa independente.
- Tempo máximo de indisponibilidade e de perda de dados comprometidos em contrato.
- Exigência obrigatória de duas etapas para papéis privilegiados.
- Antivírus nos arquivos enviados.
A conferência é contra o banco, não contra a especificação
Cada tela do produto é percorrida contra o que o banco de dados devolve, e não contra o que a especificação dizia que deveria acontecer. Em toda passagem de conferência apareceu defeito que nenhuma revisão de código teria pego — quase sempre da mesma família: um número na tela que contradizia o número do banco. É um método chato e é a razão de esta página poder falar em números em vez de adjetivos.
Números com data de medição
1.208
casos de teste automatizados, todos verdes, em 105 baterias
medição de 12 de setembro de 2026
130
tabelas e 642 migrações versionadas
medição de 12 de setembro de 2026
Zero
telas do produto sem conferência no navegador
medição de 16 de setembro de 2026
Perguntas frequentes
Dúvidas sobre segurança.
Encarregado de dados (DPO)
- Nome
- Diego Marques
- dpo@habitaone.com.br
Esta página descreve controles de segurança do produto. Os documentos legais estão em Política de Privacidade e Termos de Uso.Esta página descreve controles de segurança do produto. Os documentos legais estão em Política de Privacidade e Termos de Uso.
Comece grátis hoje.
7 dias grátis. Sem cartão. 1 condomínio, até 50 unidades.