SaaS multiempresa: como o isolamento de dados protege cada cliente

O que é um SaaS multiempresa

Multiempresa (ou multi-tenant) é o modelo em que uma única plataforma atende várias empresas ao mesmo tempo, cada uma com seus usuários, clientes, projetos e dados — sem que uma enxergue nada da outra. É assim que funcionam os grandes serviços em nuvem, e é o modelo que permite oferecer um sistema completo por mensalidade acessível.

O risco que poucos perguntam antes de contratar

Ao adotar um sistema em nuvem, a pergunta mais importante raramente é feita: quem mais consegue ver meus dados? Em plataformas mal desenhadas, o isolamento existe só na interface — o sistema esconde os dados das outras empresas na tela, mas o banco de dados não impede o acesso. Basta um erro de programação para vazar informações.

Isolamento de verdade acontece no banco de dados

No Client Desk, o isolamento é aplicado no nível mais profundo da plataforma:

• Cada registro pertence a uma empresa, e o banco de dados valida essa propriedade em toda leitura, escrita e exclusão — mesmo que alguém tente burlar a interface.
• O vínculo com a empresa não pode ser alterado depois da criação: nenhum usuário consegue mover um registro de uma empresa para outra.
• Anexos de chamados e projetos só podem ser baixados por quem pertence à empresa, à equipe do chamado ou à administração.
• Somente o administrador master da plataforma tem visão global, para fins de suporte e operação.

Auditoria: saber quem fez o quê

Isolamento impede acesso indevido; auditoria registra o acesso legítimo. No Client Desk, ações importantes (criar, editar, excluir registros de tickets, projetos, clientes, cobranças e usuários) ficam registradas com autor, data e conteúdo anterior — e essa trilha é gravada pelo próprio banco de dados, valendo até para alterações feitas fora da tela do sistema.

O que perguntar ao contratar qualquer SaaS

Leve estas perguntas para qualquer fornecedor:

• O isolamento entre empresas é garantido no banco de dados ou só na interface?
• Existe trilha de auditoria das ações dos usuários?
• Quem dentro do fornecedor consegue ver meus dados?
• Como senhas e credenciais são armazenadas? (No Client Desk, credenciais sensíveis são criptografadas.)