A SANDRA foi construída como plataforma multitenant com isolamento real por escola, controle de acesso por papéis e auditoria assinada. Veja como tratamos segurança e LGPD.
Cada escola é um tenant independente: dados, usuários, permissões e configurações isolados.
Controle de acesso por papéis em três camadas e MFA (TOTP) para administradores.
Log imutável assinado com HMAC e verificação de integridade contra adulteração.
Exportação de dados, base legal de tratamento e dados hospedados no Brasil.
Segredos criptografados em repouso e tráfego sobre TLS, com headers de segurança (CSP, HSTS).
Backups automáticos com retenção, endpoints de health/metrics e monitoramento.
Importante: esta página descreve a arquitetura de segurança da plataforma. Para contratos, DPA e detalhes de conformidade da sua escola, fale com nosso time.
Até 30 alunos sem custo. Sem cartão, sem fidelidade.