Segurança
Isolamento por design, criptografia em trânsito e em repouso, infraestrutura auditada e aprovação humana em toda ação que importa. Não é marketing — é arquitetura.
Suas metodologias, seus clientes, suas conversas, seus relatórios — são seus. Se você sair, leva tudo. Nossas cópias são destruídas em até 30 dias após o cancelamento.
Garantias
Nunca compartilhados entre workspaces.
Isolamento garantido por Row Level Security no Postgres.
Infraestrutura auditada SOC 2 Type 2 e ISO 27001.
Certificações da infraestrutura onde seus dados ficam.
Conformidade com a LGPD.
Tratamento de dados pessoais segue a Lei Geral de Proteção de Dados brasileira.
Controles técnicos
Row Level Security no Postgres garante que cada workspace é uma ilha. Não existe query que retorne dados de outro tenant — o isolamento está na camada de banco, não na aplicação. Mesmo um bug no código não atravessa essa fronteira.
Toda conexão entre seu navegador e a plataforma roda sobre TLS. Banco, arquivos e backups ficam cifrados com AES-256 na infraestrutura, e o banco tem backup diário.
O agente prepara, você decide. Envio de proposta, diagnóstico ou qualquer comunicação externa passa por sua revisão antes de sair — nunca some de forma autônoma.
Toda ação relevante do agente fica registrada e consultável — o que foi feito, quando e em qual contexto. Não é uma promessa: é o log que já roda em produção.
Seus dados rodam sobre infraestrutura com auditoria independente, e o tratamento segue a LGPD e o GDPR.
Controles de segurança, disponibilidade e confidencialidade auditados por terceiros.
Sistema de gestão de segurança da informação certificado.
Controles de segurança específicos para serviços em nuvem.
Proteção de dados pessoais processados na nuvem.
Sistema de gestão de privacidade da informação.
Pagamentos no nível mais alto da indústria. Cartão nunca toca nossos servidores.
Banco, arquivos e backups cifrados em repouso. TLS em trânsito.
Encarregado designado, base legal documentada e direitos do titular.
Titulares na UE/EEA com base legal e transferência documentadas.
A ISO 20700 é a norma internacional de diretrizes para serviços de consultoria de gestão. Com o modo ISO ligado no workspace, o consultor.app conduz cada projeto pela norma inteira — da avaliação antes da proposta ao dossiê de evidências no encerramento — e trava as etapas que ela pede.
Avaliação de entrada: capacidade da equipe, riscos do cliente e conflito de interesse. Sem a aprovação de um segundo sócio, a proposta não sai.
Proposta com as 20 seções da norma — escopo, governança, propriedade intelectual, leis aplicáveis, disputas. O contrato nasce da proposta aceita, com as políticas anexadas por versão e hash.
O cliente aprova o plano de trabalho. Risco alto só é aceito com o aval de um segundo responsável, e conflito de interesse só libera a alocação depois da ciência do cliente.
Manual de políticas versionado, ciência da equipe em cada projeto e canal de ética anônimo, lido só pelo responsável escolhido — nem os admins veem.
Checklist de 18 itens — faturamento, propriedade intelectual, garantias, devolução de dados, reunião final — e termo de encerramento assinado pelo cliente.
Cada etapa vira registro imutável com hash, e o dossiê do projeto sai pronto para a autodeclaração ISO 20700.
A ISO 20700 é uma diretriz e não emite certificado: a consultoria se autodeclara, e o consultor.app gera a prova. O modo é opcional por workspace — desligado, nada muda no app.
Tratamento de dados pessoais segue a LGPD. Titulares na UE/EEA têm os detalhes de base legal e transferência internacional descritos no aviso de GDPR.
Encontrou uma vulnerabilidade? Queremos saber antes de qualquer outra pessoa. Reporte com detalhes técnicos para contact@consultor.app. Respondemos em até 48 horas com confirmação de recebimento e prazo de resolução.
Pedimos que não divulgue publicamente antes de coordenar conosco. Pesquisadores que seguem esse processo recebem crédito público quando a correção é publicada. Não há programa de recompensa financeira no momento.
Precisa de detalhes técnicos de segurança para revisão pela sua equipe de InfoSec?
Atualizado em outubro de 2026
