O que o seu TI precisa saber antes de liberar a auditoria.
Esta página existe para ser encaminhada ao responsável de tecnologia da sua distribuidora. Ela descreve exatamente o que acessamos, como acessamos, o que nunca fazemos e o que acontece com os dados no fim do projeto.
O princípio: leitura, nunca escrita
01 / PrincípioA auditoria de margem e caixa não precisa de permissão de gravação para funcionar, e por isso não pedimos. Toda a análise é reconstruída fora do seu ambiente, a partir de uma cópia de leitura dos dados que o seu ERP já produz.
Acesso de consulta, sobre dado que já existe
- Via oficial do seu ERP primeiro: API de integração homologada. Onde ela não cobre o dado, usuário de consulta ou exportação estruturada
- Escopo de tabelas e período definidos por escrito antes do primeiro acesso
- Processamento e reconstrução da margem em ambiente nosso, isolado por cliente
- Trilha de auditoria com cada consulta executada, disponível para o seu time a qualquer momento
Nada que altere a sua operação
- Não gravamos, editamos ou apagamos registro nenhum no seu ERP
- Não instalamos software, agente ou serviço no seu servidor
- Não travamos faturamento, não alteramos status de pedido e não emitimos nota
- Não interrompemos rotina de televendas, expedição ou fechamento
Escopo, sigilo e descarte
02 / Contrato- NDA bilateral
- Escopo por escrito
- Período delimitado
Nada é acessado antes da assinatura. O escopo lista quais dados entram na análise e para qual finalidade.
- Ambiente isolado
- Acesso nominal
- Trânsito cifrado
O dado fica em ambiente segregado por cliente, com acesso restrito a quem executa a análise.
- Descarte comprovado
- Entregáveis retidos
Base bruta descartada no prazo contratado. Ficam com você os entregáveis: Shadow DRE, mapa de vazamento e plano.
Dado pessoal e LGPD
03 / PrivacidadeVocê é o controlador. Nós operamos.
A sua distribuidora permanece controladora dos dados. A Stratagia atua como operadora, tratando apenas o que o escopo autoriza e apenas para a finalidade da auditoria.
Não pedimos o que não usamos
A análise trabalha com dado transacional: pedido, item, preço, custo, lote, prazo e liquidação. Quando o campo pessoal do comprador não é necessário para a conclusão, ele é pseudonimizado na entrada.
Se o seu responsável de tecnologia quiser validar a arquitetura de extração antes de qualquer decisão comercial, fazemos essa conversa separada, sem venda no meio.
Perguntas do time de TI
04 / FAQ técnicaQual o impacto no desempenho do banco em produção?+
Preferimos API oficial ou janela fora do horário comercial justamente para não competir com a operação. Quando a consulta precisa rodar na base principal, ela é feita em janela combinada com o seu time e limitada às tabelas do escopo.
Vocês usam a API oficial do ERP ou leem o banco direto?+
A API oficial é sempre a primeira opção, e em alguns ERPs é a única que o fabricante autoriza para terceiros. A diferença entre os dois caminhos não é só técnica, é de quem garante o escopo. Pela API oficial, a limitação do que podemos ler é imposta pelo próprio fabricante do seu ERP, no portal de integrações dele. Por acesso de leitura direto, a garantia passa a ser nossa: fica no contrato e é verificável na trilha de auditoria, que registra cada consulta executada. Nós propomos, explicamos essa diferença ao seu time, e a escolha é sua. Não contornamos a política do fabricante do seu sistema sem que você saiba.
Precisamos abrir porta ou VPN?+
Trabalhamos com o que o seu ambiente já permite: VPN com IP liberado, túnel temporário, ou simplesmente entrega periódica de extrações estruturadas. A decisão do canal é do seu TI, não nossa.
Quem, na Stratagia, acessa os nossos dados?+
Acesso nominal e restrito a quem executa a análise, sob o mesmo NDA. Não há acesso compartilhado, credencial genérica ou repasse a terceiros.
Vocês usam os nossos dados para treinar modelo de IA?+
Não. O dado da sua operação é usado apenas na sua auditoria. Modelos de linguagem entram como apoio interno de processamento e documentação, sem que a sua base seja incorporada a treinamento.
O que sobra com vocês depois do projeto?+
A base bruta é descartada no prazo do contrato. Retemos apenas os entregáveis e o registro do escopo, pelo período necessário à relação contratual.
Ainda ficou uma dúvida técnica?
Encaminhe esta página ao seu responsável de tecnologia. Se ele quiser conversar antes de qualquer proposta, é só chamar.