Segurança no Leoryx
O Leoryx trata documentos e contas a pagar de empresas reais. Abaixo estão, de forma direta, as medidas que aplicamos e como você pode nos acionar. Nenhum sistema é livre de risco: nosso compromisso é reduzir riscos com camadas independentes de proteção, revisão contínua e transparência quando algo dá errado.
Isolamento por organização
Cada registro pertence a uma organização e o banco de dados aplica esse limite em toda leitura e escrita, não apenas na interface. Uma organização não alcança documentos, contas, fornecedores ou relatórios de outra, mesmo em chamadas diretas à API.
Controle de acesso por papel
Responsável, administrador, financeiro e leitura têm permissões distintas. Ações sensíveis — convidar pessoas, alterar plano, excluir registros — são verificadas no servidor a cada requisição.
Armazenamento privado de documentos
Os arquivos ficam em um repositório privado, organizados por prefixo da organização, sem acesso público. A abertura de um documento gera um link temporário individual, entregue apenas a quem tem permissão.
Criptografia em trânsito
Todo o tráfego entre navegador, aplicação e banco usa HTTPS/TLS. Os dados também são armazenados em disco criptografado pelo provedor de infraestrutura.
Trilha de auditoria
Criação, alteração e exclusão de contas a pagar e de documentos ficam registradas com autor, data e o que mudou (antes e depois). Os registros de auditoria não podem ser editados nem apagados por usuários da plataforma.
Validação de arquivos e limites
Cada upload é validado pelo conteúdo real do arquivo (não pela extensão), com limite de tamanho e tipos permitidos. Há limites de uso por organização para conter abuso e processamento repetido.
Backups
O banco de dados conta com backups automáticos gerenciados pelo provedor de infraestrutura, com retenção definida e procedimento de restauração documentado e testado em ambiente separado.
Pagamentos por provedor especializado
Os dados de cartão são tratados exclusivamente pelo provedor de pagamento. O Leoryx não recebe, não processa e não armazena número de cartão ou código de segurança.
Revisão humana da IA
A leitura automática de documentos é um apoio operacional. Quando a confiança da extração é baixa ou um campo crítico está ausente, a plataforma exige revisão antes de aprovar a conta a pagar. A decisão financeira é sempre da sua equipe.
Reportar uma vulnerabilidade
Encontrou uma falha? Escreva para seguranca@leoryx.com.br com a descrição e os passos para reproduzir. Pedimos que não explore dados de terceiros e não divulgue publicamente antes da correção. Respondemos o recebimento e mantemos você informado sobre o andamento.
Dúvidas gerais: suporte@leoryx.com.br · Privacidade e titulares de dados: privacidade@leoryx.com.br