Segurança e conformidade
Lista de convidados tem CPF, endereço, restrição alimentar e criança. Isso é dado pessoal sob a LGPD, e a Reggenza foi desenhada a partir disso.
O que a Reggenza guarda e o que não guarda
A plataforma guarda o que a operação do casamento precisa: convidados e seus dados de contato, restrições alimentares, mesas, fornecedores, cronograma, pagamentos registrados pelo cerimonial e as conversas que viraram decisão. Tudo isso pertence ao cerimonial que cadastrou.
O que não guarda
- Preço cobrado ao casal
- Margem de fornecedor
- Pipeline comercial do cerimonial
- Dados de cartão ou credenciais bancárias
- Mensagens do WhatsApp que não viraram registro
O jeito mais seguro de não vazar um dado é não guardá-lo.
Separação formal entre GHAHN e PRDE Wedding
A Reggenza é da GHAHN, não da PRDE Wedding. A PRDE é licenciada como qualquer outro cerimonial, com os mesmos direitos e nenhum a mais. A GHAHN não acessa dados de cliente final de nenhum cerimonial sem autorização registrada; suporte é feito com o cerimonial na linha, e o acesso fica no registro. Isso está no contrato de licença, em texto corrido, não em letra pequena.
Isolamento por cerimonial e auditoria
Cada cerimonial é um espaço separado no banco de dados, isolado por Row Level Security (uma regra do próprio banco de dados que só devolve o que é seu) no PostgreSQL. Papéis ficam em tabela separada do perfil do usuário. A cada mudança no código, uma suíte de testes tenta ler dado de outro espaço separado; se conseguir, nada vai para produção. Qualquer cerimonial pode pedir, a qualquer momento, o relatório de quem acessou o quê na sua conta, incluindo acessos da GHAHN.
Ler a nota técnica sobre isolamento