Segurança

Segurança projetada para um setor regulado

A Pipa adota controles compatíveis com a sensibilidade dos dados que trafega: saúde, prescrição e documentação regulatória.

Row Level Security em todas as tabelas multi-tenant — uma organização nunca enxerga dados de outra, garantido no banco.

Supabase Auth com senhas, convite por e-mail e MFA obrigatório para admin Pipa e admin da associação.

Buckets privados, signed URLs com expiração curta, validação de tipo e tamanho, sanitização de nomes e placeholder para antivírus.

Cada acesso a documento sensível, alteração de permissão ou exportação é registrado com motivo, usuário, contexto e snapshots.