Segurança e dados

Seus dados de compra são seus, e ficam isolados

Preço de fornecedor, volume de compra e margem são informação estratégica. Veja como o Kotari trata isso.

Em resumo

O Kotari é multiempresa por construção: cada organização enxerga apenas os próprios dados, e nenhuma consulta atravessa a fronteira entre empresas. O acesso dentro da empresa é controlado por cargo e por permissão granular.

Toda alteração relevante fica registrada em trilha de auditoria, com autor, data e conteúdo da mudança. O tratamento de dados pessoais segue a LGPD (Lei 13.709/2018).

Como funciona

Camadas de proteção

Isolamento entre empresas

Toda leitura e toda gravação partem da organização atual. Não existe consulta que cruze empresas, nem por engano de parâmetro na URL.

Permissão por cargo

Cada ação que muda estado exige a sua permissão. Quem só pode abrir solicitação não aprova pedido, e quem aprova o próprio pedido não aprova o de terceiros.

Alçada de valor

O teto de aprovação é individual, aplicado sobre o valor líquido do pedido, e revalidado no momento da aprovação para evitar liberação dupla.

Trilha de auditoria

Alteração de quantidade, aprovação, cancelamento, confirmação e conferência ficam registradas com autor, data e conteúdo anterior.

Link público com token

O formulário do fornecedor é acessado por um token aleatório, nunca por identificador sequencial, e para de aceitar resposta assim que a cotação é finalizada.

Seus dados saem quando você quiser

O histórico de compra fica disponível para consulta e exportação. Cancelar não prende a sua informação.

Dúvidas

Perguntas frequentes

[CONFIRMAR: provedor, região do datacenter e política de backup. Esta resposta precisa do dado real antes de publicar.]

Os preços ficam na sua organização e são usados para a sua operação. O Kotari não intermedeia compra, não recebe comissão e não tem fornecedor preferido.

O encarregado (DPO) e o canal de contato para titulares estão na página de LGPD.

Você continua com acesso para exportar o histórico durante o período informado nos Termos de uso. Depois disso os dados são eliminados conforme a política de retenção.

Ficou alguma dúvida de segurança?

Fale com o time. Respondemos questionário de segurança e ajudamos na avaliação do seu jurídico.