Documentação Técnica e Conformidade
A StackInfra é uma plataforma de infraestrutura desacoplada para produtos SaaS verticais. Esta documentação descreve os pilares arquiteturais, o modelo de segurança, os fluxos de autenticação (incluindo Single Sign-On / Google OAuth) e as diretrizes de proteção de dados (LGPD).
Isolamento de Tenants e Banco de Dados
Cada cliente opera em um workspace isolado lógico ou físico, com chaves de identificação próprias e subdomínios dedicados (ex: empresa.stackinfra.com.br).
- Controle estrito de nível de linha (RLS - Row Level Security);
- Segregação lógica de esquemas e arquivos de storage;
- Contratos congelados e versionados para garantir estabilidade operacional.
Segurança da Informação e Conformidade LGPD
Adotamos as melhores práticas recomendadas pela LGPD (Lei nº 13.709/2018) para garantir que todos os dados trafegados e repousados permaneçam seguros e confidenciais:
Criptografia em Trânsito e Repouso
Todas as conexões são forçadas com TLS 1.3/HTTPS com certificados HSTS pré-carregados. Bancos de dados são criptografados com AES-256.
Privacidade por Padrão (Privacy by Design)
Coleta restrita aos dados estritamente necessários para o funcionamento dos workspaces e billing contratado.
Autenticação Segura & Políticas de API do Google
A autenticação na plataforma pode ser efetuada através de credenciais criptografadas ou via Google Sign-In / OAuth 2.0.
A StackInfra adere integralmente aos requisitos de Uso Limitado (Limited Use Requirements) da Política de Dados de Usuário das APIs do Google. As informações do perfil do Google são utilizadas unicamente para autenticar e criar a sessão do usuário, nunca sendo comercializadas ou utilizadas para modelos de publicidade.