Sua empresa, separada
Governança, histórico, tarefas, pessoas e execuções de cada empresa ficam em espaços próprios. A empresa de uma sessão vem do login, nunca do pedido, e o isolamento é testado contra vazamento entre empresas.
Segurança feita para quem responde pelo que foi feito.
O Thoth guarda o trabalho de empresas diferentes no mesmo serviço. Por isso, isolamento e permissão são decididos no servidor, a cada pedido, e não só escondidos na tela.
Permissão conferida no servidor
Dono, Admin, Membro e Leitura. Toda ação privilegiada é decidida no servidor; a tela só reflete o que o seu papel permite.
- Ninguém aprova o próprio pedido
- Só um Dono convida outro Dono
- Ninguém remove a si mesmo pelo painel
Login que se defende
Senhas guardadas com scrypt, sessões opacas que expiram (12 h parada, 7 dias no máximo) e bloqueio depois de tentativas erradas. A mensagem de erro não revela se a conta existe, e quem é removido perde o acesso no pedido seguinte.
Convites de uso único
O código vale 7 dias, serve uma vez e é cancelado após 5 tentativas erradas. O Thoth guarda só o hash do código, nunca o código.
Proteção no navegador
Política de segurança de conteúdo que impede script injetado, cookie de sessão HttpOnly e SameSite=Strict, origem conferida em toda escrita e HTTPS. O painel usa um único cookie, o de sessão.
- Sem cookies de terceiros
- Sem analytics nem pixels no site
- Links externos só em https
Histórico e auditoria
Cada decisão, aprovação e negação vira um evento no histórico da empresa, que só aceita acréscimos. Em outubro de 2026 o Thoth passou por auditoria de segurança em cinco frentes (isolamento, permissões, acesso a objetos, segredos e XSS), com os achados corrigidos ou registrados para correção.
Ainda não existe
Para você saber exatamente o que comprar hoje.
- Papéis por projeto (hoje os papéis valem para a empresa inteira)
- Varredura automática de segredos em cada mudança do código
- Recuperação de senha por e-mail
Quer ver o Thoth no seu projeto?