Segurança, suporte e auditoria

Proteções operacionais

• Autenticação por tenant e usuário, com sessão protegida.
• Bloqueio temporário após tentativas suspeitas; ambiente local pode ter política de desenvolvimento controlada.
• Autorização por perfil e validação no servidor.
• Segredos de cron, gateways e integrações somente em variáveis seguras ou cofres.
• Logs com request ID e correlation ID para investigação sem expor dados ao usuário final.

Suporte e investigação

1. 1

   Registre o contexto

   Loja, usuário, pedido, horário, ação e resultado esperado.

2. 2

   Preserve o identificador

   Anote request ID/correlation ID quando houver erro de API.

3. 3

   Consulte auditoria

   Verifique transições, operador e valores antes/depois.

4. 4

   Separe operação de plataforma

   Alertas do restaurante ficam no painel operacional; erros técnicos ficam no admin SaaS.

5. 5

   Corrija com rastreabilidade

   Use ações gerenciais previstas, sem alterar dados diretamente.