Resumo em 30 segundos
Proteção contra invasão
A maior parte dos vazamentos em pequenas empresas começa por senha fraca, senha repetida ou alguém tentando adivinhar. O Calctto fecha essas portas:
- A senha não fica guardada. O sistema guarda só um hash irreversível dela. Nem a equipe do Calctto consegue ler a senha de um cliente.
- Trava contra tentativa em massa: no máximo 8 tentativas de login a cada 5 minutos por origem. Quem fica testando senha é barrado antes de acertar.
- Código de verificação por e-mail no acesso de contas novas e em operações sensíveis.
- Sessão assinada digitalmente, com validade limitada.
- Cabeçalhos de segurança no navegador: HTTPS forçado (HSTS), proteção contra a página ser aberta dentro de outro site e política de conteúdo que dificulta injeção de código.
Cada marcenaria isolada das outras
O Calctto atende várias marcenarias no mesmo sistema, mas os dados de uma nunca aparecem para outra. Toda leitura e toda gravação no banco exigem a identificação da empresa do usuário logado. Quando alguém tenta abrir um orçamento, ambiente ou tarefa que não é da própria empresa, o sistema responde como se aquilo não existisse.
Esse isolamento foi revisado numa auditoria interna de segurança em agosto de 2026, que também conferiu permissões por cargo e scripts de manutenção.
Permissões por cargo e registro de auditoria
Na marcenaria, nem todo mundo precisa ver tudo. O dono decide o que cada cargo acessa:
- Perfis de escritório (Projetista, Financeiro, Vendas, Visualizador e Analista): cada pessoa entra com a própria senha e vê só o que o cargo permite.
- Perfis de fábrica (Produção, Depto. Pessoal e Suprimentos) e o App do Colaborador: o marceneiro vê tarefas, fotos, anotações e arquivos, sem custo, margem nem valores.
- Modo TV do Kanban de produção: o quadro vai para a televisão da oficina sem mostrar dinheiro.
- Registro de auditoria das ações sensíveis, com autor, data e hora.
Backup: o que acontece se der problema
Backup que depende de uma cópia só não é backup. No Calctto os dados são copiados por caminhos diferentes:
| Cópia | Frequência | Onde fica |
|---|---|---|
| Backup da hospedagem (banco e arquivos) | Diária | Infraestrutura de backup do provedor, separada do servidor da aplicação |
| Cópia própria do banco | Diária | Área fechada do servidor, fora do alcance da web, com cerca de 45 dias de histórico |
| Cópia fora do provedor | Diária | Conta Google corporativa, em outra empresa |
| Backup da sua marcenaria | Você escolhe | Google Drive da própria marcenaria |
Os dois números que importam: no pior cenário perde-se até 24 horas de lançamentos, e a meta é voltar ao ar em até 24 horas. A integridade do backup do dia é conferida lendo o arquivo de ponta a ponta.
Seus dados são seus: exporte quando quiser
Você não fica refém do sistema. Pelo próprio app, o responsável pela marcenaria:
- Baixa um pacote com todos os dados da empresa: um arquivo completo e planilhas de orçamentos, contas a receber, contas a pagar, contatos e itens de estoque, que abrem direto no Excel ou no Google Planilhas.
- Liga o backup automático no Google Drive da marcenaria, e recebe aviso se a rotina falhar.
LGPD na prática
A Lei Geral de Proteção de Dados (Lei 13.709/2018) dá ao titular o direito de saber, corrigir, levar e apagar os próprios dados. No Calctto isso não depende de e-mail nem de pedir por favor:
- Portal "Privacidade e meus dados" em Configurações: a pessoa vê a própria ficha, o registro de aceite dos termos (com a versão aceita) e liga ou desliga comunicações de novidades.
- Download dos dados pessoais em arquivo, a qualquer momento. A senha nunca sai no arquivo, porque ela não existe guardada.
- Pedidos de privacidade com prazo: cada pedido tem relógio de 15 dias para resposta, acompanhado pela equipe do Calctto.
- Exclusão da conta pelo próprio sistema, com confirmação de senha e 30 dias de arrependimento, durante os quais dá para cancelar o pedido.
- Retenção limitada: depois do cancelamento da assinatura os dados ficam guardados por 90 dias, caso a marcenaria queira voltar. Capturas de tela enviadas em relatos de erro são apagadas automaticamente 90 dias depois de o caso ser fechado.
- Encarregado de dados (DPO): calctto@gmail.com. Detalhes na Política de Privacidade e nos Termos de Uso.
Quando a marcenaria cadastra nome, telefone e endereço de um cliente, ela é a controladora desses dados e o Calctto é o operador: guarda e processa só para a marcenaria usar no próprio negócio. O contrato com assinatura digital registra IP, data e hash do aceite, o que ajuda a provar quem assinou e quando.
O que ainda não temos (e preferimos dizer)
O Calctto não tem certificação de terceiros do tipo ISO 27001 ou SOC 2. Os controles desta página são declarados por nós e podem ser verificados por qualquer cliente que pedir. Os planos internos de resposta a incidentes e de recuperação de desastres são enviados mediante solicitação.
Perguntas frequentes sobre segurança
O Calctto é seguro?
Sim. O acesso é sempre por conexão criptografada (HTTPS obrigatório), os dados de cada marcenaria ficam isolados dos das outras, a senha é guardada só como hash irreversível, há trava contra tentativas de senha em massa, código de verificação por e-mail, permissões por cargo com registro de auditoria e backup diário em cópias independentes.
O Calctto está de acordo com a LGPD?
O Calctto segue a LGPD: tem política de privacidade com encarregado de dados, registra o aceite dos termos, deixa o usuário ver e baixar os próprios dados pessoais, abrir pedidos de privacidade com prazo de resposta de 15 dias e pedir a exclusão da conta com 30 dias para se arrepender.
Outra marcenaria consegue ver os meus orçamentos?
Não. Toda consulta ao banco de dados carrega a identificação da empresa. Não existe tela, relatório ou exportação que mostre dados de uma marcenaria para outra.
Meu funcionário vê os preços e a minha margem?
Só se você deixar. Cada cargo tem permissões próprias. O perfil Produção e o App do Colaborador mostram tarefas, fotos, anotações e arquivos, sem custo, margem nem valores. As ações sensíveis ficam registradas com autor, data e hora.
E se o servidor der problema? Perco meus dados?
O banco é copiado todo dia, em cópias independentes, e uma delas fica fora da empresa de hospedagem. No pior cenário perde-se até um dia de lançamentos, e a meta é voltar ao ar em até 24 horas.
Consigo tirar meus dados do Calctto?
Sim, a qualquer momento. O responsável pela marcenaria baixa um pacote com todos os dados da empresa, com planilhas de orçamentos, contas a receber, contas a pagar, contatos e estoque que abrem no Excel ou no Google Planilhas. Também dá para ligar o backup automático no Google Drive da própria marcenaria.
O Calctto tem certificação ISO 27001 ou SOC 2?
Não. Os controles descritos nesta página são declarados pelo Calctto e podem ser verificados por qualquer cliente que pedir. Os planos internos de resposta a incidentes e de recuperação de desastres são enviados mediante solicitação.
Quer ver o resto? Conheça os recursos do Calctto, os planos e preços e o guia como escolher um sistema para marcenaria. Se ficou alguma dúvida de segurança, fale direto com o fundador no WhatsApp.
Gestão completa, com os dados da marcenaria protegidos
Orçamento, produção, contratos e financeiro num sistema só, com backup diário e permissão por cargo.
Testar grátis por 7 dias 7 dias grátis • Sem fidelidade • A partir de R$ 47,90/mês