Segurança, dados e plataforma: perguntas e respostas

bedsKey é multilocatário e os dados de cada grupo de hotéis são isolados no nível do banco de dados com segurança em nível de linha, de modo que as consultas de um locatário não podem ler as linhas de outro locatário.

Sim. O controle de acesso baseado em função usa permissões granulares por ação e funções personalizadas, e um usuário pode exercer funções diferentes em propriedades diferentes.

Sim. Substituições de tarifas, descontos, anulações, reembolsos e ajustes de portfólio podem ser configurados para exigir um usuário autorizado.

Sim. Cada alteração é registrada com quem, o quê, onde e quando, incluindo valores antes e depois em nível de campo. A trilha é apenas anexada, portanto, as entradas não podem ser editadas ou removidas.

As senhas são criptografadas com Argon2id. As sessões usam JWTs que podem ser revogados e a entrada tem taxa limitada. Em aparelhos compartilhados, as sessões ficam apenas no keystore do dispositivo.

As varreduras de passaporte e identidade nacional são criptografadas com AES-256-GCM, visualizá-las requer uma permissão separada, cada visualização é auditada e os documentos são excluídos automaticamente após o período de retenção.

Os pagamentos com cartão são efetuados na própria página do gateway de pagamento, portanto, os números dos cartões nunca chegam bedsKey.

Sim. bedsKey é executado em PostgreSQL gerenciado com backups automatizados.

A sincronização em tempo real via WebSocket envia cada reserva, status de quarto e alteração de fólio para cada tela aberta no momento em que isso acontece, para que a recepção, o serviço de limpeza e os gerentes vejam a mesma imagem.

O monitoramento da integridade do sistema abrange o status do serviço, trabalhos em segundo plano, filas, contagens regressivas de cartão e entrega de saída. O monitoramento da integridade do banco de dados abrange o pool de conexões, consultas lentas, integridade de índices e tabelas, com verificações de integridade guiadas.

Um Go backend ; PostgreSQL 18 com restrições de exclusão e segurança em nível de linha; aritmética decimal exata para dinheiro; Redis para revogação de token, cache de permissão e limitação de taxa; um aplicativo da web React e TypeScript ; Flutter para aplicativos iOS e Android ; WebSocket para atualizações em tempo real; e um Caddy edge com TLS automático.