Segurança e implantação
Implante onde seus dados já estão.
O Decretum roda de forma idêntica como um serviço de nuvem gerenciado ou como uma implantação self-hosted na sua própria infraestrutura. É o mesmo aplicativo nos dois casos, então a escolha é sobre onde os dados ficam, não sobre quais recursos você tem.
Hospedado na nuvem
Nós rodamos e mantemos o aplicativo para você. A forma mais rápida de colocar uma equipe para funcionar, sem infraestrutura para operar.
On-premise, via Docker
Rode o Decretum dentro da sua própria rede, com seu próprio banco de dados. Nada sobre uma decisão ou sua discussão sai da infraestrutura que você controla.
Acesso e identidade
Entre com o provedor de identidade que você já usa
E-mail e senha, Google ou Microsoft Entra ID, para que o acesso siga as contas que sua organização já gerencia, em vez de mais uma senha para controlar. Implantações self-hosted também podem se conectar a qualquer provedor de identidade compatível com OpenID Connect operado por você mesmo, como o Keycloak, para um login que nunca precisa de acesso à internet.
Controle de acesso baseado em função
A visibilidade de cada registro de decisão, e quem tem permissão para aprová-lo ou rejeitá-lo, é governada por função e por colaboradores explícitos, nunca deixada para "quem quer que encontre o link".
Criptografado em trânsito
Todo o tráfego entre um navegador e o Decretum, na nuvem ou self-hosted, é servido via TLS.
Residência de dados, sua escolha
Uma implantação self-hosted mantém o banco de dados dentro da sua própria infraestrutura e região. Organizações com exigências rígidas de residência ou compliance podem rodar o Decretum inteiramente em hardware, ou num tenant de nuvem, que já controlam.
Isolamento de tenants, garantido pelo banco de dados
Cada tabela vinculada a uma organização é restrita por uma política de segurança em nível de linha (row-level security) do Postgres, garantida pelo próprio banco de dados, não apenas pelo código da aplicação. Uma consulta que de alguma forma chegasse ao banco sem seu contexto de organização definido falha completamente, em vez de retornar silenciosamente os dados de outra organização.
Dúvidas sobre uma exigência específica?
Veja a Perguntas frequentes para saber mais sobre como o Decretum se encaixa junto às ferramentas que você já usa, ou entre em contato diretamente assim que estiver dentro do app.