CertSync / Base Zero · Produto 001Compliance · Operações
Certificados que se sincronizam
com o seu calendário fiscal.
O CertSync centraliza, monitora e te avisa antes de cada vencimento de e-CNPJ e e-CPF, automaticamente, com a segurança de cofre que o seu negócio exige. Um produto pronto da Base Zero.
— Cifragem
256‑bit
AES‑GCM em envelope, DEK por certificado.
— Antecipação
30d
Alertas em 30, 15, 7 e 1 dia antes.
— Disponibilidade
24/7
Cron de checagem rodando o tempo todo.
— Auditoria
100%
Cada ação registrada com ator e timestamp.
02
O problema
DOR REAL / SILENCIOSAToda equipe que opera com múltiplos certificados digitais convive com a mesma rotina silenciosa de risco, até o dia em que um e-CNPJ vence ontem e ninguém percebeu.
/ 01
Controle frágil
Vencimentos rastreados em planilha compartilhada, esquecida no Drive, sem alertas e sem responsável claro. Quando alguém lembra, já é tarde.
/ 02
Arquivos dispersos
Dezenas, às vezes centenas, de .pfx em pastas locais, e-mails antigos e mensagens de WhatsApp. Nenhuma criptografia além da senha original.
/ 03
Quem opera paga o preço
Quando um certificado vence sem aviso, a operação para. O responsável corre atrás da renovação e o cliente final sente o impacto, mesmo quando a culpa não foi dele.
03
Como o CertSync resolve
FEATURES / V1/ 01
Cofre cifrado
Cada .pfx é cifrado em envelope AES-256-GCM, com chave por certificado, antes de tocar o storage. A senha do PFX também é cifrada.
AES-256-GCM
/ 02
Monitoramento contínuo
Cron varre todos os certificados diariamente. Você não precisa lembrar. O sistema lembra por você.
pg_cron · 24/7
/ 03
Alertas escalonados
E-mails automáticos em 30, 15, 7 e 1 dia antes do vencimento, para todos os destinatários verificados do certificado.
Resend · Multi-destino
/ 04
Calendário operacional
Agende lembretes manuais (renovações, vistorias, prazos) e veja tudo num calendário sincronizado com seus clientes.
Schedules · BRT
/ 05
Multi-tenant
Cada espaço opera isolado por RLS no Postgres. Equipe com admin / operator / viewer e convites por e-mail.
RLS · Convites
/ 06
Auditoria & LGPD
Toda ação relevante (upload, download, exclusão, troca) registrada com ator e timestamp. Export completo do tenant em JSON gzip.
Audit log · Export
04
A interface
DASHBOARD / DIA-A-DIAA interface é silenciosa quando tudo está sincronizado, e inequívoca quando algo está em risco.
05
Como protegemos cada byte
CRIPTO / LGPDSegurança não é
uma feature. É o produto.
Um certificado digital é um cofre. Tratar como arquivo solto é negligência. O CertSync foi desenhado por engenheiros de software com obsessão por criptografia aplicada e auditoria, não como um app operacional que ganhou cadeado.
Conformidade LGPD nativa: soft-delete com janela de retenção, export completo do tenant, purga automática agendada e direito ao esquecimento por design.
/ 01Envelope encryptionKEK em variável de ambiente (rotacionável). DEK gerada e cifrada por certificado. O byte do .pfx só decifra com as duas chaves: KEK no servidor + DEK no DB.
/ 02Storage privadoBucket do Supabase com acesso 100% pelo backend autenticado. Nenhuma URL pública. Caminhos opacos por tenant + UUID.
/ 03Audit log imutávelUpload, download, troca, exclusão, alerta enviado: tudo com ator, IP, user-agent e timestamp. Trigger no Postgres garante que nenhuma escrita escapa.
/ 04LGPD prontoExport completo do tenant em JSON gzip · soft-delete com retenção · purga programada · CSP restritiva no aplicativo.
06
Para quem é
PÚBLICO ALVOContabilidades
carteira de 10 a 1.000 clientes
Escritórios fiscais
alta densidade de e-CNPJ
Grupos com filiais
matriz + múltiplas filiais ativas
BPO financeiro
operação por terceiros, multi-cliente
Pronto para parar de
perder manhãs?
Mande uma mensagem pelo WhatsApp e te mostramos o CertSync por dentro. Configuração do tenant, criptografia, alertas e auditoria. Sem reunião de descoberta, sem sales pitch.