A pergunta aparece cedo em quase toda conversa de venda, e ela é justa: “a plataforma é a mesma para várias empresas: o que impede que alguém veja os dados da minha?”
Esta página responde com o que existe hoje, e com números medidos na produção em 17 de agosto de 2026. Onde houver limite, ele está escrito.
A resposta curta
Os dados da sua empresa são separados dos de qualquer outra em três camadas independentes. Para um dado seu aparecer para outra empresa, as três teriam de falhar ao mesmo tempo.
- A tela só mostra o que o seu papel permite.
- O programa filtra por empresa em cada consulta que faz.
- O banco de dados recusa entregar linha de outra empresa, mesmo que as duas primeiras falhem.
A terceira é a que mudou este mês, e é a que vale a pena entender, porque as duas primeiras dependem de o programa estar certo, e a terceira não.
A camada que não depende do programa estar certo
Até há pouco, a separação entre empresas era garantida pelo próprio programa: cada consulta escrita pela equipe carregava um filtro “apenas desta empresa”. Funciona, mas é uma promessa que se renova a cada linha de código nova. Uma consulta escrita sem o filtro seria um vazamento silencioso.
Desde 16 de agosto, essa garantia deixou de depender de quem escreve a consulta. O próprio banco de dados passou a recusar. Cada tabela carrega uma trava que exige que a consulta declare de qual empresa ela é; sem essa declaração, o banco devolve zero linhas.
Como as camadas se apresentam hoje:
188 tabelas no total · 176 com a trava ligada · 176 com a trava valendo também para o administrador do banco
As 12 que ficam de fora não guardam dado de cliente: são as que respondem “de quem é este token de acesso?” (a pergunta que precisa ser respondida antes de se saber de qual empresa se trata) mais tabelas de configuração da própria plataforma.
⇒ Na prática: se um dia uma consulta nova esquecer o filtro, ela não traz dado de outra empresa. Ela não traz nada, e o que aparece é uma tela vazia, que se nota, em vez de um vazamento, que não se nota.
O conteúdo dos documentos é cifrado, e a chave é sua
Os arquivos que você envia não ficam guardados em texto aberto. Eles são cifrados antes de saírem da plataforma para o armazenamento, com uma chave derivada especificamente para a sua organização.
Medido no armazenamento de produção, 17/08/2026:
287 arquivos guardados · 287 cifrados com a chave da própria organização · 0 em texto aberto
Duas consequências que valem mais do que o número:
- A cifra é nossa, não do fornecedor de armazenamento. Não dependemos de o fornecedor cifrar por opção dele. O arquivo já sai cifrado daqui.
- Um documento da sua empresa não abre com a chave de outra. A tentativa não devolve conteúdo errado nem conteúdo embaralhado: ela falha.
Quem entra por link, sem ter conta
O contador que recebe um documento compartilhado, ou o investidor que abre a área dele, não tem conta na plataforma: o link é a credencial. Uma pergunta justa é se essa porta escapa às travas acima.
Não escapa. Depois de o link ser validado, o visitante passa a rodar dentro da mesma trava da empresa dona do link. Ele entra por outra porta, e recebe exatamente o mesmo cerco.
O que esta página NÃO promete
Vale dizer o que fica de fora, porque uma página de segurança tem de aguentar a pergunta no dia em que alguém a fizer.
- Não é “cifrado ponta a ponta”. O conteúdo é cifrado no armazenamento, com chave por organização. A plataforma consegue decifrar para lhe mostrar o documento. É assim que a busca, a leitura na tela e a geração de PDF funcionam.
- A separação protege entre empresas, não dentro da sua. Quem, dentro da sua organização, vê o quê é decidido pelos papéis e pelas permissões que o seu administrador configura. Veja Papéis e permissões: onde a planilha manda, e onde ela não manda e Quem vê o quê.
- Quem administra o servidor tem acesso técnico ao banco. É verdade em qualquer plataforma hospedada, e preferimos escrevê-lo a deixá-lo implícito. Essa credencial é tratada como chave-mestra: guardada cifrada, com cópia de recuperação provada, e o acesso a ela é registrado.
Como isto é conferido, e com que frequência
Nenhuma das afirmações acima é uma opinião da equipe. Cada uma tem um instrumento que a mede, e todos são rodados contra a produção, não contra um ambiente de ensaio:
- a contagem das tabelas com trava é feita perguntando ao próprio banco;
- a contagem dos arquivos cifrados lê os primeiros bytes de cada arquivo guardado, um a um;
- os dois trazem um controle negativo, uma verificação que tem de falhar, porque um instrumento cego devolve “está tudo certo” com a mesma cara de um instrumento que mediu.
As medições desta página são de 17 de agosto de 2026. Se a sua empresa precisar de uma confirmação atualizada para uma auditoria ou um processo de compra, peça pelo suporte: os instrumentos podem ser rodados a pedido, e o resultado sai com data.
Perguntas frequentes
Uma empresa consegue ver a lista de outras empresas que usam a plataforma?
Não. A existência de outras organizações não é exposta em tela, em busca, nem em relatório nenhum.
Se eu adivinhar o endereço de um documento de outra empresa, ele abre?
Não. A conferência da empresa dona acontece em cada abertura, e não apenas na tela de listagem. E, com a trava do banco, mesmo um erro do programa devolveria vazio em vez do documento.
Os meus documentos são usados para treinar a inteligência artificial?
Não. Veja A IA do Boards: as regras de segurança e a chave própria da organização (BYOK).
Onde vejo quem, dentro da minha empresa, abriu cada documento?
No Registro de atividades, e no painel “Quem viu” de cada pasta do colegiado. Todo PDF que sai leva ainda a marca de quem o pediu. Veja Quem baixou aquele documento.