Segurança, permissões e dados no D2APet

Sim, esse é o desenho do sistema: ele filtra os dados pela loja do usuário e confere, a cada edição ou exclusão, que o registro é de uma das lojas dele.

Testes automáticos tentam acessar registros de outra loja para garantir isso.

Cada loja tem a sua lista de clientes. Quando o tutor autoriza o WhatsApp pelo link de uma loja, ele é criado só naquela loja, e o mesmo celular em outra loja não é tocado nem revelado.

Sim. A equipe da D2A pode entrar no sistema como o dono ou como um funcionário da loja, e cada entrada fica registrada.

O registro guarda quem entrou, como quem, em qual loja, quando e quais ações de gravação foram feitas. A entrada tem prazo: acaba depois de 2 horas sem uso e, no máximo, em 12 horas.

Sim. A senha do certificado e o código CSC da nota fiscal, o certificado e a senha da assinatura digital do veterinário e as credenciais do Pix da loja ficam guardados criptografados.

No Pix, o client id, o segredo da API, o certificado e a chave privada da integração também são criptografados. As senhas de acesso dos usuários não ficam em texto: o sistema guarda só o hash delas.

Cada pessoa da equipe tem o próprio login, e o que ela vê vem do nível de acesso que o dono cria na tela Permissões.

A recepção pode agendar e cadastrar clientes, e o tosador pode ver só a agenda. Só o dono cria níveis de acesso, e o funcionário nunca muda as próprias permissões.

Mudou a permissão, vale a partir da próxima tela que a pessoa abrir. Para tirar o acesso de quem saiu, o dono exclui o funcionário, e o que ele lançou continua no sistema.

O tutor entra por um link assinado, que vale 30 dias, ou por um e-mail confirmado e uma senha que ele mesmo cria.

A loja pode desfazer todos os acessos de um tutor: os links já enviados e as sessões deixam de funcionar. Entrar pela área de uma loja não abre a de outra.

O site publica a política de privacidade, o sistema registra a autorização de cada tutor para receber WhatsApp e a loja pode pedir a exportação dos dados dela e a exclusão de dados pessoais.

O registro de autorização guarda a data, a origem e quem registrou, e o pedido de SAIR do tutor vence qualquer autorização anterior.

Sim. A equipe da D2A, a pedido, gera uma planilha .xlsx com os dados da loja, como tutores, pets, atendimentos, contas, produtos e fornecedores.

A planilha nunca traz senhas, fotos, arquivos nem credenciais. O link de download vale 7 dias, o arquivo é apagado depois de 30 dias, e só a equipe da D2A o pede e o baixa.

Envie um e-mail para d2a@d2a.com.br com o assunto Exclusão de dados e o e-mail do seu cadastro: a política diz que os dados são apagados em até 30 dias, com confirmação por e-mail.

Não há um botão de exclusão automática: o pedido é feito por e-mail.

O site mostra um aviso de cookies com duas escolhas, Aceitar ou Só os essenciais, e só guarda dados para anúncios de quem aceita.

A escolha fica salva por 1 ano. Sem o consentimento, os dados para medir anúncios não são enviados.

Os dois documentos ficam publicados no site, cada um numa página própria.