Seus dados de estoque, protegidos
O estoque é um dado operacional e, quando um assistente de IA pode mexer nele, a segurança importa ainda mais. Veja como protegemos sua conta, seus dados e suas conexões de IA.
Autenticação baseada em padrões
As contas e as conexões de IA se autenticam com OAuth 2.1, então não há chaves de API compartilhadas que possam vazar. Você pode revogar qualquer conexão a qualquer momento.
Isolamento por empresa
Cada requisição é limitada a uma única empresa. Os dados de uma conta nunca ficam visíveis para outra, e o acesso da IA é vinculado exatamente à empresa que você autoriza.
Criptografado em trânsito
Todo o tráfego passa por HTTPS, e os tokens de acesso emitidos para os clientes de IA são criptografados para que seu conteúdo não possa ser lido nem alterado.
Como o acesso da IA é protegido
O servidor MCP integrado que permite ao Claude trabalhar com seu estoque é protegido pelo mesmo servidor OAuth que gerencia sua conta. Não é um endpoint aberto nem sem autenticação.
- Você autoriza explicitamente. Conectar um cliente de IA leva você por uma tela de login e consentimento. Nada se conecta em silêncio.
- Limitado a uma única empresa. A empresa que você escolhe na autorização é o único dado que essa conexão poderá ver ou alterar.
- Age como você, não acima de você. As conexões de IA só podem fazer o que a sua conta tem permissão para fazer.
- Revogável na hora. Remova o conector no seu cliente de IA ou revogue o aplicativo pela sua conta, e o acesso para imediatamente.
Proteção da conta
- As senhas são armazenadas com um hash de mão única conforme os padrões do setor: nunca as guardamos em texto simples.
- O login tem limite de taxa e é protegido contra abusos automatizados.
- Você controla quem é convidado para a sua empresa e pode remover membros a qualquer momento.
Login único (SSO)
Para empresas que querem centralizar o acesso, o Simple Inventory Management suporta login único SAML 2.0. Coloque seu estoque por trás do seu próprio provedor de identidade (Okta, Microsoft Entra ID, Google Workspace, OneLogin e outros) para que as pessoas que podem acessar seus dados sejam exatamente aquelas que o seu IdP aprova.
- Verificação de domínio. Reivindique seu domínio de e-mail e comprove a propriedade com um registro DNS TXT antes que o SSO possa ser ativado.
- Exigir SSO. Force todos no seu domínio verificado a se autenticarem pelo seu provedor de identidade: o login por senha fica bloqueado para eles.
- Provisionamento automático. Se quiser, adicione as pessoas do seu domínio à empresa automaticamente no primeiro login por SSO.
- Ciclo de vida centralizado. Integre e desligue membros pelo seu IdP: remova alguém lá e o acesso dele aqui também termina.
Consulte a página de login único para a configuração completa, ou leia por que o login único SAML não é mais opcional.
Confiabilidade e backups
Seus dados são hospedados em uma infraestrutura de nuvem gerenciada com backups automáticos regulares. Você pode ver a disponibilidade atual na nossa página de status do serviço.
Valorizamos a divulgação responsável. Escreva para security@simpleinventorymanagement.com e responderemos rapidamente.