Segurança & confiança

Liberdade para as tuas equipas. Tranquilidade para ti.

Qualquer pessoa na tua organização pode criar uma app. Nenhuma consegue pôr os teus dados em risco ao fazê‑lo. Eis como a AppManor mantém tudo seguro, em palavras simples.

  • Alojado na UE
  • Só com início de sessão da empresa
  • Cada app isolada
  • Cópia de segurança todas as noites
Cada visita a uma app passa por cinco verificações
  1. Ligação cifrada
    Ninguém a consegue ler pelo caminho
  2. Início de sessão da empresa
    A tua conta Microsoft, Google ou GitHub
  3. Permissão para esta app
    Ver, editar ou gerir, como decidiste
  4. O espaço isolado da app
    Separado de todas as outras apps
  5. Os teus dados
    Apenas o que esta pessoa pode ver
Falhou uma verificação? A resposta é não, sempre.
Fechado

por defeito. Se a AppManor não conseguir confirmar quem é alguém e o que pode fazer, essa pessoa não entra.

Separado

por conceção. Cada organização funciona no seu próprio ambiente, e cada app no seu próprio espaço isolado.

Reversível

sempre. As alterações passam primeiro por uma pré-visualização, todas as versões são guardadas e as cópias de segurança correm todas as noites.

Os teus dados

Onde estão, quem lhes pode aceder e como os recuperar

Alojado na UE

As tuas apps e respetivos dados ficam na União Europeia. Se a tua organização precisar, podemos alojá‑la nos EUA.

Mantidos separados

Cada organização tem o seu início de sessão, armazenamento e regras de rede. Dentro dela, cada app tem o seu armazenamento, e as apps só partilham dados quando as ligas.

Cópia de segurança em duplicado

As cópias correm todas as noites, mais uma extra antes de qualquer alteração importante. Tudo funciona em três servidores em simultâneo, por isso, se um falhar, as tuas apps continuam.

Cifrados

Todas as ligações são cifradas, e as palavras-passe e chaves que as tuas apps usam são guardadas cifradas. As apps nunca veem os teus tokens de início de sessão.

Sempre teus

Exporta qualquer app, com o código e os dados, quando quiseres. Se saíres, levas tudo contigo, e nós eliminamos a nossa cópia.

Nada acontece sem registo

Publicações, alterações de acesso e inícios de sessão ficam num histórico que os teus administradores podem pesquisar e exportar.

Quem entra

As tuas contas, as tuas regras

As pessoas iniciam sessão com a conta profissional que já têm. Nunca guardamos as suas palavras-passe e, quando alguém sai, desativar a conta fecha todas as apps ao mesmo tempo.

FériasVerEditarGerir
Todos✓——
Chefias✓✓—
Equipa de RH✓✓✓
  • Microsoft Entra ID
  • Google Workspace
  • GitHub
  • Terminar a sessão de todos com um clique
O que vai para o ar

Verificado antes de alguém o ver

Antes de uma nova versão ir para o ar, a AppManor verifica‑a automaticamente. Se algo estiver errado, não chega às tuas pessoas.

  • Sem código inseguro nem scripts externos ocultos
  • As páginas abrem e funcionam
  • Regras de dados respeitadas
  • Versão anterior a um clique
IA, em segurança

O teu assistente tem exatamente o mesmo acesso que tu

Quando ligas o Claude ou o ChatGPT, ele inicia sessão como tu. Só pode ver e alterar o que lhe é permitido, e tudo o que faz fica no histórico com o teu nome.

A AppManor nunca usa os teus dados para treinar IA, nem os partilha com um fornecedor de IA, a não ser que o teu próprio assistente os peça em teu nome.

  1. Inicia sessão como tu

    Através da conta da empresa, como qualquer outra app

  2. Limitado às tuas permissões

    Não abre apps que não possa abrir

  3. Publica na pré-visualização

    Uma pessoa decide quando vai para o ar

  4. Registado

    Cada ação, no histórico dos administradores

Para a tua equipa de TI

Os detalhes técnicos, num só lugar

Reencaminha esta secção a quem faz as perguntas difíceis.

Descarregar o resumo de segurança

Início de sessão único por tenant

OIDC com o teu próprio Entra ID, Google Workspace ou GitHub. As sessões são mantidas pelo gateway da plataforma, e as apps só veem cabeçalhos de identidade verificados.

Verificações de acesso com falha segura

Cada pedido é verificado face às permissões centrais antes de chegar a uma app. Se a verificação não conseguir responder, o pedido é recusado.

Isolamento ao nível do kernel

As cargas de trabalho e as compilações das apps correm em sandboxes gVisor, com contentores reforçados, sem privilégios de root e com o seu próprio namespace.

Rede com negação por defeito

O tráfego entre apps e entre tenants é negado, a menos que seja explicitamente permitido. O acesso de saída passa pela plataforma.

Isolamento estrito no navegador

Cada página de app corre na sua própria origem isolada, com uma Content Security Policy estrita: sem handlers inline e sem scripts de terceiros.

Infraestrutura resiliente

Um cluster de três nós com plano de controlo e armazenamento replicados, segredos cifrados em repouso, cópias de segurança noturnas e snapshots antes de cada alteração.

Precisas da documentação?

Ficou alguma pergunta por responder?

Fala com quem a construiu. Acompanhamos a tua equipa de TI em tudo o que precisares.