Segurança
Você lida com dados fiscais. Nós tratamos como tal.
Certificado, notas e SPED estão entre os dados mais sensíveis de uma empresa. Toda a arquitetura da ORMIQ foi desenhada para que fiquem protegidos, isolados por empresa e sob o seu controle — do primeiro acesso ao encerramento da conta.
Como protegemos seus dados
O certificado A1 é usado apenas para a conexão com a SEFAZ e fica guardado cifrado com AES-256-GCM. A senha nunca é exibida e você remove o certificado quando quiser.
Cada conta enxerga apenas os próprios dados. O banco aplica isolamento em nível de linha (Row Level Security) em todas as tabelas — a proteção está no dado, não só na tela.
Notas, SPED e resultados ficam na infraestrutura de produção configurada para a ORMIQ. A política-alvo prevê backup diário, retenção de 7 dias, RPO de até 24 horas e RTO de até 8 horas úteis, ainda sujeitos à comprovação operacional por teste documentado de backup e restauração; alguns subprocessadores podem realizar tratamentos internacionais específicos de metadados, sob as garantias previstas pela LGPD.