Portais de clientes e fornecedores
Um portal tira do telefone e do e-mail as perguntas que a equipe responde o dia inteiro: segunda via de boleto, status do pedido, nota fiscal, contrato, extrato. A pessoa entra, encontra e resolve.
Como o portal abre o sistema da empresa para gente de fora, o controle de acesso é o centro do projeto. Cada usuário vê só o que é dele, e isso é garantido também no banco de dados. É exatamente o ponto que mais testamos quando o trabalho é de segurança.
Quando faz sentido
- O atendimento gasta boa parte do dia enviando documentos que já existem no sistema.
- Fornecedores e representantes recebem informação por e-mail e planilha.
- A cooperativa quer que o associado consulte extratos e informes sem ir até a unidade.
O que entregamos
- Cadastro e acesso
- Convite por e-mail, primeiro acesso seguro, recuperação de senha, vários usuários por empresa e perfis diferentes dentro dela.
- Documentos
- Notas, boletos, contratos, laudos e informes disponíveis para download, com registro de quem baixou. Os registros de acesso são guardados por pelo menos seis meses, como exige o Marco Civil da Internet.
- Pedidos e solicitações
- Abertura e acompanhamento de pedidos, chamados e solicitações, com histórico e notificação a cada mudança.
- Integração com o ERP
- Os dados vêm do sistema de gestão da empresa, sem cadastro em duplicidade.
- Assinatura de documentos
- Aceite eletrônico ou assinatura digital de PDF com certificado ICP-Brasil, quando o documento exige.
O que você recebe
- Portal em produção no domínio da empresa.
- Painel administrativo para a equipe interna.
- Registro de acessos para auditoria.
Referências
- OWASP Top 10:2025, A01 (controle de acesso)
- Lei 12.965/2014 (Marco Civil da Internet), art. 15
- Lei 14.063/2020 (assinaturas eletrônicas)
- MP 2.200-2/2001 (ICP-Brasil)
- LGPD, art. 46
Perguntas frequentes
O portal funciona no celular?
Sim. O portal é desenhado para funcionar bem no navegador do celular, sem instalar nada. Se houver uso diário em campo, dá para avaliar um aplicativo que use a mesma base.
Como é garantido que um cliente não veja os dados de outro?
Cada usuário está vinculado a uma empresa e a um perfil, e o banco de dados só devolve os registros daquela empresa. Essa conferência acontece no servidor e no banco, fora do alcance da tela. Falhas de controle de acesso lideram o OWASP Top 10, e por isso esse ponto é testado antes da entrega.
O portal precisa guardar registro de acessos?
Sim. O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga empresas que mantêm aplicações na internet com fins econômicos a guardar os registros de acesso por seis meses, em ambiente controlado. O portal registra também quem baixou cada documento, o que ajuda em auditorias.
Os dados vêm do nosso ERP ou precisam ser cadastrados de novo?
Vêm do ERP, por API, banco de dados ou troca de arquivos, conforme o que o sistema permite. Assim não existe cadastro em duplicidade e o portal mostra a mesma informação que a equipe interna vê.
Documentos aceitos ou assinados no portal têm validade jurídica?
A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada. A qualificada usa certificado ICP-Brasil e, pela MP 2.200-2/2001, presume-se verdadeira em relação ao signatário. O nível adequado depende do documento, e o portal pode oferecer aceite eletrônico ou assinatura com certificado.
E se houver um vazamento de dados?
A LGPD e a Resolução CD/ANPD nº 15/2024 exigem que o controlador comunique à ANPD e aos titulares, em até três dias úteis, o incidente que possa causar risco ou dano relevante. Os registros de acesso do portal permitem identificar rapidamente o que foi exposto e a quem.
Quanto custa?
O valor é sob consulta, com proposta fechada depois da conversa de escopo.
Setores e serviços relacionados
- Financeiro e cooperativas de créditoCooperativas de crédito, fintechs e empresas de pagamento, sujeitas às normas de segurança cibernética do Banco Central.
- IndústriaPortais de fornecedores, sistemas de pedidos e integrações com ERP em empresas onde um incidente para a produção.
- Agronegócio e cooperativasCooperativas agroindustriais com portal do cooperado, comercialização de safra e dados de milhares de associados.
- Software sob medidaSistemas web feitos para o processo da empresa, com controle de acesso, integrações e suporte depois da entrega.
- Desenvolvimento de SaaSPlataformas por assinatura com multi-tenant, cobrança recorrente e isolamento de dados por cliente desde a primeira versão.
- Sites e lojas virtuaisSites institucionais, landing pages e lojas virtuais com SEO técnico, checkout seguro e medição configurada.
Fale com a Tox
Conte o que precisa. Respondemos com uma proposta de escopo, prazo e preço.