Trust Center
Confiança antes de adotar
O que a Oon garante hoje e o que não promete. Este site só publica garantias confirmadas; o que não está aqui não deve ser considerado compromisso.
1
Segurança
Controles que vêm do OonCore e valem para todo app publicado na plataforma.
Isolamento por cliente
Dados e acessos de cada organização ficam separados.
RBAC com decisão no backend
Permissões são verificadas no servidor; o frontend não decide o que cada perfil pode fazer.
Auditoria
Rotas de cadastro do OonCore com trilha de auditoria.
Segredos cifrados
Credenciais de integrações guardadas cifradas, com chave por ambiente.
Ambientes separados
Desenvolvimento, Homologação e Produção isolados, com publicação só da versão aprovada.
Código versionado
Todo app tem histórico no Git, o que permite revisar o que mudou e voltar a uma versão anterior.
2
Privacidade e LGPD
- A Política de Privacidade descreve como o site trata dados pessoais.
- Solicitações de titulares e dúvidas sobre dados pessoais: formulário de contato, assunto Privacidade.
- Informações sobre subprocessadores e acordo de tratamento de dados (DPA) sob solicitação, pelo mesmo canal.
- Este site não usa cookies de rastreamento.
3
Disponibilidade
- A Oon ainda não publica SLA nem percentual de disponibilidade. Quando houver um compromisso formal, ele será publicado aqui.
- Ainda não há página pública de status.
- Em contratos com o setor público, nível de serviço e suporte são definidos na proposta e no contrato.
4 · Destaque
Continuidade e sem aprisionamento
Adotar uma plataforma não deveria significar ficar preso a ela.
O cliente continua dono do app
O código do app fica no GitHub de quem o cria, com histórico preservado.
Manutenção por terceiros
Documentação completa e versionada do OonCore permite que outro fornecedor mantenha o app.
Rede de revendas
Revendas parceiras fazem implantação e suporte, sem dependência de um único fornecedor.
5
Ciclo de vida do SDK
- Versionamento: os pacotes do OonCore são versionados e atualizados juntos; cada app declara a faixa de versões compatível.
- Changelog público em sdk.oonapps.com/versoes (abre em nova aba).
- Cada versão publicada indica as versões compatíveis do Core; a matriz de compatibilidade fica em sdk.oonapps.com/versoes (abre em nova aba).
- A licença de uso acompanha cada pacote publicado no npm (abre em nova aba).
6
O que não prometemos
Limites declarados, na mesma postura do oonapps.com.
Que a IA faz tudo sozinha
Ela acelera; pessoas revisam e aprovam.
“Qualquer app em minutos”
Processos com dados e segurança pedem validação.
Publicar sem aprovação
Construir e colocar em produção são etapas separadas.
Garantias que ainda não existem
SLA, certificações e selos só aparecem neste site depois de confirmados.
7
Contato de segurança
- Para reportar uma vulnerabilidade, use o formulário de contato com o assunto Segurança. Descreva o problema e como reproduzi-lo, sem incluir dados pessoais de terceiros.
- O arquivo /.well-known/security.txt segue a RFC 9116.
- Pedimos que a vulnerabilidade não seja divulgada publicamente antes de uma resposta da Oon.