Segurança e responsabilidade fiscal
Última atualização: 30/10/2026. Este texto é uma base operacional e deve receber revisão jurídica antes do lançamento público.
Isolamento por empresa
Cada cliente fiscal usa instalação e banco dedicados. O painel comercial guarda apenas assinatura, onboarding e referências de acesso.
Credenciais e segredos
Senhas usam hash forte. Chaves de gateway e certificados usam criptografia associada à APP_KEY. PFX, senhas, tokens e .env ficam fora do pacote público.
Operação fiscal
Toda emissão deve começar em homologação. Numeração, CSC, certificado, regime, NCM, CFOP e impostos precisam ser validados com o contador antes de produção.
Resposta a incidentes
Eventos de login, mudanças administrativas e webhooks são auditados. Em caso de suspeita, credenciais são rotacionadas e o ambiente afetado pode ser suspenso.