# Segurança e privacidade

> Como o OneBooks protege a sua contabilidade — isolamento entre empresas, funções e permissões, sessões, pista de auditoria, integrações e IA.

Canonical: https://docs.getonebooks.com/pt/reference/security-privacy/
Language: pt
Documentation index: https://docs.getonebooks.com/pt/llms.txt

## A sua empresa está isolada

Cada registo do OneBooks pertence a uma única empresa e cada pedido é verificado contra a empresa em que tem sessão iniciada. Os utilizadores, as aplicações ligadas e os agentes de IA só chegam à empresa a que lhes foi dado acesso.

## Início de sessão e sessões

- E-mail e palavra-passe (com o e-mail verificado) ou início de sessão com o Google.
- As sessões expiram; **Manter sessão iniciada** prolonga-as nos dispositivos de confiança. O início de sessão tem um limite de tentativas contra ataques por adivinhação.
- As reposições de palavra-passe são enviadas apenas para o endereço verificado da conta.

## Funções e permissões

Proprietário, Administrador, Membro e Visualizador, além de concessões e revogações por utilizador. O mesmo conjunto de permissões protege a aplicação, a API, o assistente de IA e as aplicações ligadas. Consulte [Utilizadores, funções e permissões](https://docs.getonebooks.com/pt/settings/users-roles/).

## Pista de auditoria

As linhas de lançamento registadas nunca são editadas nem eliminadas — as correções são novos lançamentos de estorno e cada documento mantém o seu número depois de anulado. Os exercícios bloqueados impedem alterações a períodos encerrados.

## Integrações

As aplicações de terceiros ligam-se por OAuth 2.0, com os âmbitos que aprovar, e podem ser revogadas a qualquer momento. Os tokens de POS são guardados cifrados. Os webhooks dos fornecedores de POS são verificados por assinatura.

## IA

Os resultados das ferramentas e os documentos carregados são tratados como dados, não como instruções; cada escrita exige a confirmação de uma pessoa; nenhuma ação destrutiva está exposta à IA. Consulte [Segurança, privacidade e limites](https://docs.getonebooks.com/pt/ai/safety/).

## Faturação eletrónica saudita

As chaves de assinatura dos dispositivos ZATCA são geradas no servidor e guardadas cifradas; os segredos de produção são protegidos com uma chave dedicada. Os resumos criptográficos das faturas encadeiam cada documento no anterior, como a ZATCA exige.

## Os seus dados

Pode exportar tudo a qualquer momento. Apagar uma conversa remove apenas o histórico do diálogo; os documentos permanecem. Para pedidos sobre dados ou para eliminar uma conta, contacte o suporte — consulte [Obter suporte](https://docs.getonebooks.com/pt/reference/get-support/).