Segurança e transparência
O que fazemos para que a resposta a 'isso é sério?' esteja nos mecanismos, não na nossa palavra.
Nenhum lead atravessa de uma empresa para outra
O isolamento entre empresas é feito no banco de dados, com Row Level Security ligada desde a primeira migration. Cada consulta é filtrada pelo Postgres a partir da sessão do servidor — a empresa nunca é identificada por algo que o navegador envia.
Na prática: mesmo que uma rota da aplicação esquecesse um filtro, o banco recusaria a leitura. O isolamento não depende de ninguém lembrar do where.
A plataforma nunca toca no dinheiro
A empresa paga a comissão diretamente ao parceiro. Não existe carteira, saldo, escrow, saque ou integração de repasse — e isso não é uma promessa de conduta, é ausência de estrutura: essas tabelas não existem no sistema.
O motivo é jurídico antes de ser técnico. Custodiar dinheiro de terceiro é atividade de instituição de pagamento, com todo o regime regulatório que vem junto. Não é o nosso negócio, então não construímos a porta.
Log de auditoria que ninguém consegue apagar
Toda transição de status é registrada com autor, papel, IP e horário. A tabela tem gatilho no banco que rejeita qualquer alteração ou exclusão — nem a aplicação, nem a chave de serviço, nem um administrador conseguem reescrever um evento.
É requisito legal, não observabilidade opcional: o Marco Civil da Internet exige guarda de registros de acesso por seis meses. Para disputa de comissão, esse log é a prova de maior peso.
Aceite eletrônico com prova
Quando alguém aceita um contrato, o texto exato é congelado, hasheado em SHA-256 e gravado com IP, data, hora e versão. Nada aponta para uma URL viva.
Documentos publicados mudam com o tempo. Se houver discussão sobre o que foi combinado, o que vale é o texto que a pessoa leu naquele instante — e é exatamente ele que fica guardado, em tabela imutável.
Dados pessoais: quem responde pelo quê
Os dados do lead são da empresa anunciante, que é a controladora. A plataforma é operadora: fornece a ferramenta e o isolamento, mas não decide finalidade nem base legal do tratamento daquele contato.
Pedidos de titular sobre dados de lead são encaminhados à empresa controladora. Sobre dados de conta — nome, CPF, credenciais profissionais — a controladora somos nós. O CPF nunca é gravado: guardamos apenas um hash com pepper de ambiente.
Documentos de credencial profissional ficam em armazenamento privado, com todo acesso registrado.
Indicadores públicos por empresa
Taxa de aprovação, prazo médio de pagamento e pendências financeiras ativas aparecem no perfil de cada empresa. São fatos objetivos apurados pela plataforma, e a publicação deles integra os Termos que a empresa aceitou.
Empresa com comissão em atraso recebe selo público de pendência de pagamento visível em todas as suas campanhas — antes de qualquer parceiro investir tempo nelas.
Estado atual — sem maquiagem
A plataforma está em construção. A fundação jurídica existe em rascunho e ainda não foi revisada por advogado; a pessoa jurídica não está constituída; as faixas de taxa não foram definidas; o encarregado de dados (DPO) ainda não foi indicado.
Enquanto isso não fecha, os documentos aparecem marcados como rascunho e os valores pendentes aparecem como pendentes. Preferimos mostrar o marcador a inventar o número.