Arquivos processados localmente
Leitura, normalização, cruzamento e exportação acontecem em Web Workers no navegador. A VPS não recebe as bases financeiras para processá-las.
Segurança
Privacidade começa na arquitetura, não no texto jurídico
O desenho browser-first reduz a circulação de arquivos financeiros e mantém no servidor apenas o necessário para conta, créditos e governança.
Controles
Proteções alinhadas ao risco real
O Batiq separa arquivo, processamento, identidade e auditoria para reduzir exposição e facilitar investigação.
Originais identificados por hash
Cada arquivo recebe uma impressão SHA-256. Transformações operam sobre estruturas derivadas sem alterar o original.
Isolamento por organização
Auth, organizações, papéis e metadados usam Supabase com políticas RLS para impedir acesso cruzado entre clientes.
Governança append-only
Configurações, matching manual, remoções, exportações e fechamento geram eventos que não reescrevem o histórico.
HTTPS e headers defensivos
A aplicação é publicada atrás do Caddy com TLS automático, HSTS, bloqueio de frames e políticas restritivas de permissões.
Resultado reproduzível
Versão do motor, modelo e parâmetros acompanham a execução para que o fechamento possa ser explicado e repetido.
Fluxo de dados
O que fica no navegador e o que vai para a nuvem
A separação evita tratar todo dado como se tivesse a mesma finalidade.
No navegador
- ✓Arquivos financeiros completos
- ✓Bases normalizadas
- ✓Pares, pendências e análise detalhada
- ✓Exportações geradas localmente
No Supabase
- •Conta e organização
- •Hashes, contagens e prova
- •Créditos e histórico de consumo
- •Eventos de revisão e fechamento
Transparência
Segurança é um processo em evolução
O MVP não declara certificações que ainda não possui. Backups, restauração, monitoramento, revisão jurídica, retenção e resposta a incidentes precisam ser testados e documentados antes do uso com clientes pagantes.
Quer validar a arquitetura com sua equipe?
Use a página de contato para solicitar detalhes técnicos e discutir requisitos da sua operação.