Segurança e controle

O ativo mais sensível, tratado como tal

O certificado A1 assina qualquer coisa em nome da empresa. Por isso, no Zen Fiscal, segurança não é recurso — é a fundação: custódia criptografada, trava de produção, modo conferência, isolamento multi-tenant, LGPD e auditoria.

Certificado A1

cifrado em repouso · chave por tenant

Seguro
•••• •••• •••• criptografado — nunca exposto em API

Modo conferência

Emissão de R$ 48.000 acima do limite — aguardando aprovação humana.

AprovarRevisar
Como funciona

Camadas de proteção

01

Custódia cifrada

O A1 é criptografado em repouso, com chave por tenant. Em claro só na memória, no momento da chamada.

02

Trava de ambiente

Produção real exige flag e confirmação humana. Fora disso, tudo roda em homologação.

03

Conferência

Valores atípicos ou acima do limite aguardam aprovação antes de ir à API.

04

Auditoria

Cada ação fica registrada, com isolamento por tenant e tratamento conforme a LGPD.

Benefícios

Controle de ponta a ponta

A1 criptografado

Envelope encryption com chave por tenant. Nunca logado, nunca exposto.

Trava de produção

Bloqueio de código impede emissão real sem flag e confirmação explícita.

Modo conferência

Emissões atípicas esperam aprovação humana — responsabilidade fiscal protegida.

Multi-tenant

Isolamento por linha no banco. Os dados de um escritório nunca cruzam com os de outro.

Auditoria total

Trilha completa de tudo o que acontece, pronta para fiscalização interna.

LGPD

Tratamento de dados conforme a lei, com minimização de exposição de dados sensíveis.

Dúvidas frequentes

O que os contadores perguntam antes de assinar

Criptografado em repouso com chave por tenant (envelope encryption). Fica em claro apenas em memória, durante a chamada à API. Nunca é logado, commitado ou exposto em resposta.

Pronto para tirar a rotina fiscal das suas costas?

Comece com a análise mensal — o gancho de menor risco — e ative a emissão por WhatsApp quando quiser. Sem instalar nada.

API oficial da NFS-e Nacional · Certificado A1 criptografado · LGPD