Segurança
Um sistema de portaria sabe quem mora onde e quem vem visitar. Construímos a Gatematix para que nenhum componente — nem mesmo nosso próprio site ou nossos aplicativos — tenha mais acesso do que precisa.
Apenas um gateway privado, inacessível pela internet, pode falar com o banco de dados. Sites e aplicativos só podem pedir que ele execute uma lista fixa de ações nomeadas, e cada requisição é assinada e conferida contra essa lista.
As casas, moradores, passes e pagamentos de cada condomínio ficam no seu próprio banco de dados. Os dados de um condomínio nunca se misturam com os de outro.
Os aplicativos nunca contêm chaves secretas. Cada sessão fica vinculada ao celular em que foi aberta; os tokens são guardados apenas como impressões digitais criptográficas, mudam a cada uso, e reutilizar um antigo encerra a sessão inteira.
As senhas passam por hash com Argon2id, um algoritmo moderno feito para resistir a ataques. Nunca as guardamos nem enviamos em texto puro, e tentativas erradas repetidas são limitadas.
Nossos serviços públicos ficam atrás de uma rede de borda global. Antes de responder, nossos servidores confirmam que a requisição realmente passou por ela.
O diretório de login compartilhado guarda os telefones apenas como hashes com chave secreta, e a biometria do seu celular nunca sai do aparelho. Coletamos o que é necessário para operar sua portaria — nada mais.
Entradas, saídas, alterações de passes e ações administrativas ficam registradas, para que seu condomínio sempre possa responder “quem fez o quê, e quando”.
Moradores, porteiros, proprietários e administração só veem e fazem o que seu perfil permite. Um morador vê o registro da sua casa, nunca o do vizinho.