Segurança e privacidade

A sua empresa está isolada

Cada registo do OneBooks pertence a uma única empresa e cada pedido é verificado contra a empresa em que tem sessão iniciada. Os utilizadores, as aplicações ligadas e os agentes de IA só chegam à empresa a que lhes foi dado acesso.

Início de sessão e sessões

• E-mail e palavra-passe (com o e-mail verificado) ou início de sessão com o Google.
• As sessões expiram; Manter sessão iniciada prolonga-as nos dispositivos de confiança. O início de sessão tem um limite de tentativas contra ataques por adivinhação.
• As reposições de palavra-passe são enviadas apenas para o endereço verificado da conta.

Funções e permissões

Proprietário, Administrador, Membro e Visualizador, além de concessões e revogações por utilizador. O mesmo conjunto de permissões protege a aplicação, a API, o assistente de IA e as aplicações ligadas. Consulte Utilizadores, funções e permissões.

Pista de auditoria

As linhas de lançamento registadas nunca são editadas nem eliminadas — as correções são novos lançamentos de estorno e cada documento mantém o seu número depois de anulado. Os exercícios bloqueados impedem alterações a períodos encerrados.

Integrações

As aplicações de terceiros ligam-se por OAuth 2.0, com os âmbitos que aprovar, e podem ser revogadas a qualquer momento. Os tokens de POS são guardados cifrados. Os webhooks dos fornecedores de POS são verificados por assinatura. As aplicações do Marketplace de aplicações são revistas antes de serem publicadas, recebem apenas as permissões que aprovar, são executadas isoladas do OneBooks e perdem todo o acesso no momento em que as desinstala — consulte Aplicações, segurança e privacidade.

IA

Os resultados das ferramentas e os documentos carregados são tratados como dados, não como instruções; cada escrita exige a confirmação de uma pessoa; nenhuma ação destrutiva está exposta à IA. Consulte Segurança, privacidade e limites.

Faturação eletrónica saudita

As chaves de assinatura dos dispositivos ZATCA são geradas no servidor e guardadas cifradas; os segredos de produção são protegidos com uma chave dedicada. Os resumos criptográficos das faturas encadeiam cada documento no anterior, como a ZATCA exige.

Os seus dados

Pode exportar tudo a qualquer momento. Apagar uma conversa remove apenas o histórico do diálogo; os documentos permanecem. Para pedidos sobre dados ou para eliminar uma conta, contacte o suporte — consulte Obter suporte.