Pular para o conteúdo
Segurança e LGPD

Antes de assinar: onde seus dados ficam e como o MIX protege.

Banco de dados, arquivos, cópia de segurança, verificação em duas etapas e auditoria: o que existe hoje no MIX, sem letra miúda.

Equipe de imobiliária reunida em volta de um notebook

Infraestrutura sériaBackup diário e mensal, 2FA e auditoria de quem mudou o quê

Infraestrutura

Dois provedores, dois papéis diferentes

Banco de dadosRailway, região us-west2, nos Estados Unidos.
Arquivos e fotosCloudflare R2.

A infraestrutura roda nos Estados Unidos: é lá que ficam o banco de dados e os arquivos. O contrato, o suporte e o time que atende você são brasileiros.

Backup

Cópia de segurança, guardada por mais tempo que o esperado

Diária

30 dias

toda cópia diária fica guardada por 30 dias

Mensal

365 dias

a cópia mensal fica guardada por um ano

Recuperação pontual

~4 semanas

a Railway permite voltar a um ponto específico dentro desse intervalo

Acesso

Cada pessoa vê, o que precisa ver

Login e verificação em duas etapas

Entrada por Google, link mágico ou senha. O administrador pode exigir a verificação em duas etapas (TOTP) de todo o time.

Cargos e visibilidade

Administrador, Gestor e Vendedor, organizados em equipes. A visibilidade do corretor pode ser só os leads dele, os da equipe ou todos.

Auditoria

Registro de quem mudou o quê, com exportação em CSV.

Sem letra miúda

O que ainda não fazemos

  • A criptografia em repouso hoje é aplicada às credenciais de integrações, como a chave do Asaas ou dos portais, não a cada dado do sistema.
  • A exportação de dados para a LGPD sai como um arquivo JSON do workspace, e ainda não cobre todas as tabelas do sistema.
Perguntas frequentes

O que perguntam antes de assinar

Onde ficam os dados do MIX?

O banco de dados roda na Railway, região us-west2, nos Estados Unidos, e os arquivos e fotos ficam no Cloudflare R2. O contrato, o suporte e o time que atende você são brasileiros.

Existe cópia de segurança dos meus dados?

Sim. A cópia diária fica guardada por 30 dias e a mensal por 365 dias, além da recuperação pontual da Railway, que cobre cerca de 4 semanas.

Posso exigir que todo o time use verificação em duas etapas?

Sim. O administrador pode exigir a verificação em duas etapas (TOTP) de todo o time, não só da própria conta.

Como funciona a exportação de dados para a LGPD?

Hoje a exportação sai como um arquivo JSON do workspace, e ainda não cobre todas as tabelas do sistema.

Os dados são criptografados?

As credenciais de integrações, como a chave do Asaas ou dos portais, são criptografadas em repouso. Não é uma criptografia aplicada a cada dado do sistema.

Quem vê o que dentro do CRM?

Os cargos são Administrador, Gestor e Vendedor, organizados em equipes. A visibilidade do corretor pode ser configurada para só os leads dele, os da equipe ou todos, e toda mudança fica no registro de auditoria.

Converse com o time

Veja a segurança na prática, sem letra miúda

  • Cópia de segurança diária por 30 dias e mensal por 365 dias
  • Verificação em duas etapas (TOTP), exigível para todo o time
  • Registro de auditoria de quem mudou o quê, com exportação em CSV

Dúvida sobre LGPD ou infraestrutura?

Fale direto com a gente

Escreva para contato@usemix.app ou use o formulário de contato.

A gente usa cookies próprios pra entender o que funciona aqui e, com seu aceite, cookies de marketing do Google pra medir nossas campanhas. Política.