Alunos, financeiro, contratos: informação sensível merece proteção séria. O KitePro foi construído com segurança em cada camada, do login ao banco de dados.
Arquitetura multi-tenant com isolamento por escola: seus alunos, caixa e contratos nunca se misturam com os de outra escola, nem em relatório, nem em busca.
Gestor, instrutor e aluno têm permissões próprias. O instrutor vê a agenda dele; o aluno, as aulas dele; o financeiro, só quem você autorizar.
Senhas nunca são guardadas em texto: usamos hash bcrypt, troca obrigatória no primeiro acesso e redefinição segura por e-mail.
Limite de tentativas de login por IP e por conta (5 em 10 minutos, bloqueio de 15), persistente: trocar de navegador não zera o contador.
Todas as ações têm proteção CSRF, toda consulta ao banco usa prepared statements (contra SQL injection) e toda saída é escapada (contra XSS).
Cookies httponly com SameSite, sessão própria por dispositivo e verificação de host contra redirecionamentos maliciosos.
Coletamos apenas o necessário para operar a escola, com base legal clara, e atendemos os direitos do titular: acesso, correção e exclusão. Detalhes na Política de Privacidade.
Contratos digitais guardam hash do conteúdo, IP e data/hora da assinatura, um registro fiel do que foi aceito e por quem.
Hospedagem em provedor com HTTPS obrigatório, backups regulares e ambiente de produção separado do desenvolvimento.
Somente o gestor da escola. Instrutores veem apenas a própria carteira e repasses; alunos veem apenas as próprias compras e créditos.
Sim. Os dados são seus: exportamos alunos, aulas e financeiro em formato aberto para você levar para onde quiser.
Não, basta desativar a conta no painel. O acesso é revogado na hora, em todos os dispositivos.
