✓ Sem cartão de crédito ✓ Configuração em minutos ✓ Múltiplas camadas de proteção
Controle de acesso é o conjunto de mecanismos do Espião NF-e que determina quem pode acessar o sistema, quando, de onde e o que pode fazer. As quatro camadas — Autenticação Multifator (MFA), restrição por horário, whitelist de endereços IP e permissões granulares por usuário ou grupo — trabalham juntas para que o comprometimento de uma barreira não signifique acesso total às suas notas fiscais.
Juntas, elas criam múltiplas barreiras contra acessos não autorizados — garantindo que seus dados fiquem seguros mesmo se uma camada falhar.
Além da senha, cada acesso exige um código temporário gerado no celular do usuário. Mesmo que a senha seja descoberta, o atacante não consegue entrar sem o dispositivo físico. Configure por usuário — sem obrigar a todos de uma vez.
Defina exatamente os dias e horários em que cada usuário pode acessar o sistema. Acessos fora do expediente são bloqueados automaticamente — ideal para evitar entradas suspeitas à noite ou nos finais de semana.
Restrinja o acesso apenas para endereços IP autorizados — como o IP fixo do escritório ou da VPN corporativa. Qualquer tentativa de acesso de um IP não cadastrado é rejeitada automaticamente, sem exceções.
Defina o que cada usuário ou grupo pode ver e fazer dentro do sistema — menus acessíveis, empresas (CNPJs) visíveis, relatórios disponíveis e ações permitidas. Controle granular, sem configuração global que afete a todos.
Cada camada é ativada de forma independente, diretamente nas configurações do Espião NF-e — sem suporte técnico externo.
Nas configurações de segurança, ative o MFA para os usuários desejados. Cada um escaneia um QR Code com o celular e passa a receber códigos TOTP a cada 30 segundos — compatível com Google Authenticator e similares.
Defina os dias da semana e os intervalos de horário permitidos para cada usuário. Fora da janela configurada, o sistema bloqueia o login automaticamente — mesmo com senha e MFA corretos.
Informe os endereços IP fixos da empresa, escritório ou VPN que podem acessar o Espião NF-e. A whitelist entra em vigor imediatamente — sem afetar acessos legítimos já cadastrados.
Cada mecanismo é independente. Se uma senha vazar, o MFA bloqueia. Se as credenciais forem comprometidas, o horário ou o IP barram o acesso. Múltiplas barreiras — falha em uma não é falha total.
Demonstre que sua empresa adota controles de acesso adequados para proteger dados fiscais e informações de terceiros — um requisito direto da Lei Geral de Proteção de Dados.
Não é uma configuração global que impacta todos. Cada usuário pode ter seu próprio conjunto de regras — MFA ativo para uns, horários diferentes para outros, IPs específicos por função.
Além de controlar quem entra no sistema, o Espião NF-e permite definir exatamente o que cada pessoa ou grupo pode acessar — por menu, empresa, relatório ou ação.
Crie grupos como Administrador, Financeiro ou Operacional e aplique conjuntos de permissões de uma vez. Novos usuários herdam as regras do grupo automaticamente.
Cada usuário enxerga apenas os menus e funcionalidades que são relevantes para sua função. Reduz confusão operacional e evita que dados sensíveis apareçam para quem não precisa.
Em ambientes multi-CNPJ, restrinja quais empresas cada usuário pode consultar. Um usuário do escritório contábil, por exemplo, pode ver apenas os clientes sob sua responsabilidade.
Controle quais modelos de Relatórios Express cada usuário ou grupo pode gerar — evitando que informações estratégicas como DIFAL, margens e análises de fornecedores sejam acessadas por perfis operacionais.
Defina quais ações cada usuário pode executar: download de DANFE, download de XML, Manifestação do Destinatário, Desacordo de CT-e e outras operações sensíveis — com controle individual ou por grupo.
Compatível com Google Authenticator, Microsoft Authenticator e qualquer app TOTP padrão. O código expira a cada 30 segundos — sem SMS, sem dependência de operadora.
O sistema verifica o horário de cada tentativa de login e bloqueia automaticamente as que estiverem fora da janela configurada — sem necessidade de intervenção manual.
Cadastre IPs individuais ou faixas de rede da corporação. Qualquer acesso originado fora da lista é rejeitado antes mesmo de chegar à tela de login.
Configure parâmetros diferentes para cada usuário ou perfil de acesso — sem impactar o fluxo de quem não precisa das restrições mais rígidas.
Todas as tentativas de acesso fora das regras são registradas com horário, IP de origem e usuário — para auditoria e rastreamento de incidentes de segurança.
Para usuários dentro das regras configuradas, a experiência de uso não muda. O MFA adiciona apenas segundos ao login, sem interromper o fluxo de trabalho.
É o conjunto de ferramentas de segurança integrado ao Espião NF-e que permite definir quem acessa o sistema, em quais horários e a partir de quais endereços IP. Atualmente contempla MFA (Autenticação Multifator), restrição por horário de acesso e whitelist de IPs.
Não. O MFA é configurado por usuário. Você pode ativá-lo apenas para perfis administrativos ou financeiros, sem impactar usuários operacionais que não precisam do nível extra de proteção.
O acesso é bloqueado automaticamente pelo sistema antes que o usuário conclua o login. A tentativa é registrada com horário, usuário e IP de origem, disponível para consulta nos logs de segurança.
Sim. A whitelist de IPs é mais eficaz quando sua empresa possui um endereço IP fixo contratado com o provedor de internet. Também é possível utilizar com VPNs corporativas que atribuem um IP fixo aos usuários remotos.
A LGPD exige que as empresas adotem medidas técnicas e administrativas para proteger dados pessoais. O controle de acesso ao sistema fiscal — onde transitam notas com dados de clientes, fornecedores e funcionários — é uma medida técnica direta que demonstra conformidade e reduz o risco de vazamentos.
Sim. Em ambientes com múltiplos CNPJs, você pode restringir quais empresas cada usuário enxerga no sistema. Isso é especialmente útil para escritórios contábeis que gerenciam vários clientes, ou para grupos empresariais onde cada colaborador deve acessar apenas as empresas sob sua responsabilidade.
Sim. As permissões por perfil incluem controle sobre ações específicas — como download de XML, download de DANFE, Manifestação do Destinatário e Desacordo de CT-e. Você define quais ações cada usuário ou grupo pode executar, de forma independente das demais permissões.