Segurança

Os preços dos seus clientes, as fichas dos seus funcionários, suas faturas — o Plantlinen guarda os dados com que sua lavanderia funciona. É assim que os protegemos, em termos claros e sem palavras de marketing.

Construído por uma software house que também faz cibersegurança

O Plantlinen nasce da YOMACAMA, uma software house com 25 anos em serviços de software e consultoria em cibersegurança. Nesse trabalho um sistema é julgado por três coisas: não cai, cada ação fica registrada e ninguém vê o que não lhe cabe. O Plantlinen foi projetado com o mesmo padrão.

Seus dados são seus, e estão isolados

• Um esquema de banco de dados por lavanderia. Cada cliente roda em seu próprio esquema isolado. Não existe uma tabela compartilhada onde as linhas de uma lavanderia convivam com as de outra; por desenho, uma consulta de uma lavanderia não alcança os dados de outra.
• Você é o dono e pode levá-los. Exportação completa a qualquer momento e no cancelamento. Nunca vendemos, compartilhamos nem exploramos dados de clientes.
• Os dados ficam nos Estados Unidos. Aplicação e banco de dados são hospedados em infraestrutura de nuvem empresarial nos EUA (regiões da AWS), com backups diários automáticos e recuperação a um ponto no tempo.

Criptografia em toda parte

• Em trânsito: toda conexão — navegador, portal, app do caminhão, API — é criptografada com TLS. HTTP simples não é servido.
• Em repouso: o banco de dados e seus backups são criptografados em disco pelo provedor.
• Credenciais: senhas são guardadas só como hashes com sal (irrecuperáveis, nem por nós); segredos de integrações (mensagens, e-mail, IA) ficam como segredos de ambiente, nunca no código.

Proteção do login

• Autenticação em dois fatores para as contas da equipe: um código de um app autenticador (Google/Microsoft Authenticator, Authy) além da senha. Uma senha roubada, sozinha, não abre o sistema.
• Bloqueio contra força bruta. Cinco tentativas falhas bloqueiam a conta por 10 minutos; mais cinco, 30; mais cinco, uma hora; depois a conta fica bloqueada até um administrador definir nova senha. Cada tentativa é registrada.
• Política de senhas. Pelo menos 10 caracteres com maiúscula, minúscula, número e símbolo — exigida em toda senha definida no sistema, equipe e portal igualmente.
• Sessões reforçadas. Cookies HttpOnly, Secure e SameSite; falsificação de requisição entre sites bloqueada por verificação de origem; cabeçalhos de segurança estritos (HSTS, CSP, sem enquadramento).

Quem vê o quê

• Permissões por perfil, por lavanderia. Dono, gerente, financeiro, escritório, produção, motorista — e perfis personalizados. Cada tela e ação verifica uma permissão nomeada; um motorista vê sua rota, não a tabela de preços.
• Log de auditoria, imutável. Cada login (com ou sem sucesso), troca de senha, mudança de permissão, de preço, fatura, pagamento, decisão de cobrança, mudança de funcionário e de configuração fica registrado com quem e quando. Ninguém — nem um administrador — edita ou apaga um registro. Os donos o veem em Configurações → Log de auditoria.
• As contas do portal do cliente são separadas das contas da equipe. O usuário de um hotel vê só os pedidos, faturas e estoque daquele hotel.
• Documentos sensíveis de funcionários (identidades, autorizações de trabalho) são restritos à permissão de RH e nunca expostos ao portal ou aos apps.

Disciplina de engenharia

• Arquitetura modular com limites verificados. Cada módulo é dono de suas tabelas; o acesso entre módulos passa por interfaces definidas, conferidas automaticamente a cada versão — assim uma mudança numa área não alcança em silêncio os dados de outra.
• Toda versão passa por uma bateria automática de testes de ponta a ponta — login, permissões, portal, pedidos, produção, logística, faturamento, reclamações e manutenção — antes de poder ser implantada.
• Sem números de cartão nem contas bancárias armazenados. Pagamentos são registrados como referências; dados de cartão nunca tocam o Plantlinen.
• O rastreamento de caminhões tem alcance limitado. O rastreador registra posição e eventos de direção só enquanto uma rota está ativa, e nada mais do celular.

O que faremos por você

Respondemos aos questionários de segurança dos departamentos de TI dos seus clientes, assinamos um acordo de tratamento de dados e entregamos uma exportação por lavanderia sob pedido. Se encontrar uma vulnerabilidade, escreva para security@plantlinen.com — respondemos em um dia útil.