Segurança e requisitos de rede
Ficha para a área de TI da sua empresa: quais domínios permitir, qual tráfego a Orka gera e como o acesso e os dados são protegidos.
Última atualização:
Nesta página
Domínios a permitir
A Orka usa três domínios próprios, o login do Google e, para o mapa geográfico, os tiles do OpenStreetMap:
orkafield.com— site público e documentação.www.orkafield.com— o mesmo site.app.orkafield.com— a plataforma (console web).accounts.google.com— login com a conta do Google.tile.openstreetmap.org— fundo do mapa geográfico da Vista de campo.
Rede
- Somente HTTPS, na porta
443, com HTTP/2 e HTTP/3. - Os navegadores se conectam com TLS 1.2 ou 1.3; a criptografia termina na Cloudflare.
- Sem WebSockets, sem portas adicionais, sem agentes, sem extensões de navegador e sem downloads de executáveis.
- As exportações são arquivos de dados e relatórios (por exemplo XLSX, CSV, PDF ou PNG) gerados em
app.orkafield.com. - Os dados enviados são arquivos de tabela da sua própria empresa.
Autenticação e sessões
- Login com a conta do Google de cada usuário (Google OAuth 2.0): a Orka recebe do Google o nome e o e-mail da conta.
- Token de acesso de 5 minutos; a sessão se encerra após 8 horas de inatividade e dura no máximo 12 horas.
- Papéis e permissões por empresa; o isolamento entre empresas é aplicado no banco de dados (row-level security).
Dados e localização
- Os dados são propriedade do cliente e só são usados para prestar o serviço.
- Infraestrutura própria atrás da Cloudflare (CDN, TLS e proteção contra DDoS).
- Dados hospedados no Chile, com réplica na Colômbia.
- Backups diários, criptografados e guardados fora do local.
- Registros técnicos de acesso para operação e segurança.
- Só a Cloudflare, o Google (login) e o OpenStreetMap (tiles do mapa) veem o tráfego.
- Sem rastreadores, sem análise de terceiros e sem publicidade.
Sobre o domínio
orkafield.com foi registrado em 31 de agosto de 2026 na Cloudflare Registrar. Até o início de outubro de 2026, pode aparecer como “Newly Registered Domain” em filtros como Netskope, Palo Alto ou Zscaler: essa categoria depende da idade do domínio. O domínio não vai mudar.
Se o seu filtro bloquear o acesso, basta permitir os domínios acima.
Divulgação responsável
Se você encontrar uma vulnerabilidade, escreva para [email protected]. O contato de segurança também está publicado em /.well-known/security.txt.
Suporte
Para dúvidas de uso ou de acesso, escreva para [email protected].