Segurança operacional • OakFlow
Segurança, backup e continuidade
O OakFlow adota uma camada de segurança aplicada ao produto, à autenticação, aos uploads, aos registros de auditoria e ao armazenamento documental.
AutenticaçãoSenha, recuperação por e-mail e 2FA quando habilitado.
PermissõesControle por time, papéis e ações sensíveis protegidas.
BackupsAmbiente com ciclos automáticos pela hospedagem.
Controles ativos
Autenticação com senha segura e recuperação de acesso por e-mail.
Verificação em duas etapas por e-mail para perfis sensíveis ou usuários que ativarem a proteção.
Controle de acesso por time e permissões por papel.
CSRF em formulários e APIs internas.
Cabeçalhos de segurança, CSP, HSTS configurável e proteção contra indexação de áreas privadas.
Validação de extensões, MIME e assinatura/estrutura dos arquivos enviados.
Registro de eventos de segurança, falhas de login, downloads, uploads bloqueados e incidentes técnicos.
Rate limit persistente e alertas técnicos por e-mail quando habilitados em produção.
Backups
Square Cloud + Square Blob realiza backups automáticos do ambiente em ciclos de aproximadamente 12 em 12 horas na hospedagem; anexos conforme política do Square Blob, conforme política da infraestrutura contratada. Arquivos enviados via Square Blob seguem o funcionamento do provedor de armazenamento configurado.
Boas práticas do usuário
Use senhas fortes, mantenha o e-mail atualizado, revise membros do time, remova acessos antigos e ative a verificação por e-mail no perfil.