Isolamento por organização
Registros relevantes carregam a referência da organização. No Supabase, políticas RLS restringem consultas e alterações de acordo com o vínculo do usuário e suas permissões.
Terminal autorizado
O equipamento usado no PDV é tratado como parte da segurança operacional. A autorização pode ter validade offline, permitindo contingência sem liberar acesso indefinido.
Operador individual
Cada funcionário pode ter identificação e PIN próprios. Isso permite relacionar vendas e eventos ao operador real, em vez de compartilhar uma única credencial de caixa.
Ações críticas
Cancelamento, desconto acima do limite e outras ações sensíveis podem exigir autorização gerencial e gerar registros de auditoria.
Super Admin separado
A administração da plataforma utiliza um painel separado do aplicativo das empresas, reduzindo mistura de contexto entre gestão do SaaS e operação do cliente.