Segurança multi-tenant na prática: isolamento que não é marketing
JWT, empresaId em toda consulta e superfície reduzida. Como desenhamos painéis SaaS para que um cliente nunca veja o outro.
Em SaaS multi-empresa, o pior bug não é um botão torto — é um cliente ver dados de outro. Isolamento precisa estar no modelo, na consulta e na autorização, não só no menu.
Na ACF, cada operação crítica valida o tenant. Super Admin gere a plataforma; a empresa vê só o seu mundo. Integrações sensíveis (como WhatsApp) ficam no contexto daquela empresa.
Autenticação com JWT de vida curta, senhas com hash (BCrypt), APIs sem exposição de entidades cruas e validação de entrada são a base — não opcionais de sprint final.
No site público, reduzimos superfície: conteúdo estático, CSP, sem formulários desnecessários. Contacto via canais controlados. Menos superfície, menos ataque.
Segurança boa é invisível para o utilizador certo e intransponível para o errado. É assim que um painel comercial ganha confiança para crescer.
Quer aplicar isso na sua operação?
Falar no WhatsApp