Segurança e privacidade

A sua empresa está isolada

Cada registo do OneBooks pertence a uma única empresa e cada pedido é verificado contra a empresa em que tem sessão iniciada. Os utilizadores, as aplicações ligadas e os agentes de IA só chegam à empresa a que lhes foi dado acesso.

Início de sessão e sessões

• E-mail e palavra-passe (com o e-mail verificado) ou início de sessão com o Google.
• As sessões expiram; Manter sessão iniciada prolonga-as nos dispositivos de confiança. O início de sessão tem um limite de tentativas contra ataques por adivinhação.
• As reposições de palavra-passe são enviadas apenas para o endereço verificado da conta.

Funções e permissões

Proprietário, Administrador, Membro e Visualizador, além de concessões e revogações por utilizador. O mesmo conjunto de permissões protege a aplicação, a API, o assistente de IA e as aplicações ligadas. Consulte Utilizadores, funções e permissões.

Pista de auditoria

As linhas de lançamento registadas nunca são editadas nem eliminadas — as correções são novos lançamentos de estorno e cada documento mantém o seu número depois de anulado. Os exercícios bloqueados impedem alterações a períodos encerrados.

Integrações

As aplicações de terceiros ligam-se por OAuth 2.0, com os âmbitos que aprovar, e podem ser revogadas a qualquer momento. Os tokens de POS são guardados cifrados. Os webhooks dos fornecedores de POS são verificados por assinatura.

IA

Os resultados das ferramentas e os documentos carregados são tratados como dados, não como instruções; cada escrita exige a confirmação de uma pessoa; nenhuma ação destrutiva está exposta à IA. Consulte Segurança, privacidade e limites.

Faturação eletrónica saudita

As chaves de assinatura dos dispositivos ZATCA são geradas no servidor e guardadas cifradas; os segredos de produção são protegidos com uma chave dedicada. Os resumos criptográficos das faturas encadeiam cada documento no anterior, como a ZATCA exige.

Os seus dados

Pode exportar tudo a qualquer momento. Apagar uma conversa remove apenas o histórico do diálogo; os documentos permanecem. Para pedidos sobre dados ou para eliminar uma conta, contacte o suporte — consulte Obter suporte.