Desenvolvimento de SaaS

Sim. A Tox mantém produtos próprios em produção, com clientes pagantes. Decisões como isolamento entre clientes, cobrança recorrente e exportação de dados vêm dessa operação.

Não. Parte do trabalho é definir a menor versão que já pode ser vendida, para testar com clientes reais antes de investir no restante do produto.

Cada registro pertence a uma empresa cliente, e o banco de dados só devolve as linhas daquela empresa, por meio de políticas de segurança por linha. O filtro também existe na aplicação, mas a proteção no banco impede o vazamento mesmo se uma tela tiver erro.

Normalmente a empresa dona do SaaS atua como operadora, e cada cliente dela é o controlador dos dados que cadastra. Pelo art. 39 da LGPD, o operador trata os dados conforme as instruções do controlador. Isso deve constar nos termos de uso e no contrato, e o sistema precisa permitir exportar e excluir os dados de cada cliente.

A assinatura pode ser cobrada por cartão, boleto ou Pix, com período de teste, troca de plano e bloqueio por inadimplência. Desde 16 de junho de 2025, o Pix Automático permite débito recorrente autorizado uma única vez pelo pagador, o que interessa a quem vende assinatura.

Deve poder. A LGPD garante ao titular a portabilidade dos dados (art. 18, V), e empresas contratantes costumam exigir essa exportação em contrato. O SaaS é entregue com a exportação dos dados de cada cliente em formato aberto.

Os principais são hospedagem, banco de dados, e-mail transacional e as taxas do meio de pagamento. Esses custos crescem com o número de clientes e de uso, e a proposta inclui uma estimativa para o volume esperado nos primeiros meses.

O valor é sob consulta, com proposta fechada depois da conversa de escopo.