Segurança
Não temos uma certificação formal (SOC 2, ISO 27001) hoje — nosso time ainda é pequeno demais pra isso fazer sentido. O que temos é uma arquitetura desenhada desde o início pra minimizar o que sai do seu ambiente, e vamos detalhar exatamente como ela funciona.
Seus dados nunca saem da sua infraestrutura.
O agente codeDB roda na sua infraestrutura. Apenas métricas operacionais são transmitidas — nenhum dado de negócio, nenhum registro de tabela, nenhuma credencial.
Usuário de monitoração com privilégio mínimo: VIEW SERVER STATE no SQL Server e pg_monitor no PostgreSQL. Nunca sysadmin, nunca superuser.
Apenas métricas numéricas
CPU, memória, contadores de I/O, textos de query ofuscados. Nunca conteúdo de tabelas ou dados de usuário.
Sem abertura de firewall
O agente faz conexão de saída HTTPS 443. Nenhuma porta de entrada precisa ser aberta no servidor.
Credenciais nunca transmitidas
A connection string fica armazenada localmente, criptografada com Fernet. Não trafega pela rede.
Conformidade LGPD
Sem coleta de dados pessoais de usuários finais. Política de privacidade transparente e auditável.
Fluxo de dados
SQL Server · PostgreSQL
seu servidor
Agent (local)
no seu servidor
HTTPS 443
HTTPS 443
codeDB Cloud
apenas métricas
NÃO SAI: Dados de tabelas Credenciais Dados pessoais
Autenticação
Senhas são armazenadas com hash bcrypt (nunca em texto puro). Sessões usam JWT de curta duração com rotação de refresh token. Oferecemos autenticação multifator (TOTP) e login via SSO (Microsoft Entra ID e Google) para quem prefere centralizar acesso pela identidade corporativa.
Isolamento entre contas
O banco de dados usa Row Level Security (RLS) do PostgreSQL — cada consulta só enxerga as linhas do tenant autenticado, aplicado por uma role de banco dedicada sem permissão de bypass. Não é uma checagem só na aplicação: é uma barreira no próprio banco.
Auditoria
Eventos sensíveis (login, alteração de senha e e-mail, ativação de MFA, convite e remoção de membros) ficam registrados num log de auditoria interno, com IP e horário.
LGPD
Você pode exportar todos os seus dados ou solicitar a exclusão da sua conta a qualquer momento, direto na plataforma — sem precisar abrir chamado. Detalhes completos na nossa Política de Privacidade.
Reportar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para contato@codedb.com.br — respondemos o mais rápido possível.
- Não é necessário abrir chamado formal para relatar um problema.
- Pedimos que você não explore a falha além do necessário para comprová-la.
Monitoramento inteligente de SQL Server com agente local seguro e diagnósticos em tempo real.
© 2026 codeDB. Todos os direitos reservados.
Powered by codeDB
codeDB Informática Ltda — CNPJ 18.953.756/0001-10 — Florianópolis/SC