Um banco por cliente
Cada empresa recebe uma instância PostgreSQL própria, provisionada automaticamente no onboarding. Isolamento real, não só lógico.
ArkhiX Cloud-Native
Nuvem feita para fábrica: isolada por cliente, resistente à queda de internet.
Sem servidor na planta e sem T.I. dedicada. A nuvem ArkhiX provisiona sua instância em minutos e mantém o chão de fábrica funcionando mesmo quando a rede não coopera.
Terminais 24 h offline
As estações do chão de fábrica continuam apontando, entregando EPI e abrindo chamados sem internet, e sincronizam ao voltar.
Backups e retenção
Backup diário com retenção configurável; auditoria de 5 anos com janela de 30 dias para consulta imediata.
Segurança por ação
Sessão com token de curta duração, step-up de identidade (ArkhiID) em ações críticas, alçadas quatro-olhos e RBAC por grupos.
Multiempresa em 3 níveis
Grupo → empresa → unidade. Regra "vê pela matriz, edita só na unidade ativa".
Sem T.I. dedicada
Nada para instalar no servidor da fábrica. Atualizações contínuas, sem janela de parada.
Arquitetura
O que roda por baixo.
Monolito modular em TypeScript, um banco por cliente e infraestrutura própria. Simples de operar, fácil de auditar.
- Aplicação
- Node.js · TypeScript ponta a ponta
- Banco
- PostgreSQL por cliente + cérebro de controle
- Filas
- pg-boss para processamento assíncrono
- Arquivos
- Storage S3-compatível com URL assinada
- Interface
- React + Vite com o Design System ArkhiX
- Entrega
- Nginx · PM2 · três ambientes com portão de QA
Segurança, LGPD, compliance e backup
- Identidade
- ArkhiID · sessão curta com refresh · step-up de identidade em ações críticas · RBAC por grupos
- Alçadas
- Aprovação quatro-olhos, delegação com prazo e soft delete: nada some sem rastro
- Auditoria
- Trilha de 5 anos em todas as soluções · 30 dias de consulta imediata · Portal do auditor externo (somente-leitura, com janela e escopo)
- Backup
- Diário, por instância, com retenção configurável · restauração de um cliente sem afetar os demais
- LGPD
- Finalidade declarada e retenção definida por dado pessoal · direitos do titular atendidos na plataforma · logs sem dados sensíveis
- Compliance
- Pacote de evidências por norma (ISO, NRs, fiscal, patrimonial) em 1 clique, agendável, com templates
- Proteção
- TLS em trânsito · validação estrita na entrada · limite de requisições em rotas públicas · arquivos só por URL assinada
LGPD e auditoria
Auditoria interna e externa por desenho, não por termo de uso.
- ✓Trilha de auditoria de 5 anos em todas as soluções: quem mudou o quê e quando, com 30 dias de consulta imediata
- ✓Alçadas quatro-olhos, delegação com prazo e soft delete com rastro: nada some sem registro
- ✓Portal de Auditoria: acesso do auditor externo somente-leitura, com janela, escopo e expiração — e a atividade dele registrada
- ✓Pacote de auditoria por norma (ISO, NR, fiscal, patrimonial) gerado em 1 clique e agendável; auditor externo como cortesia
- ✓Dados pessoais com finalidade declarada e retenção definida; direitos do titular (LGPD) atendidos na plataforma
- ✓Logs sem segredo, validação estrita na entrada, limite de requisições em rotas públicas