⚡
TasteOSPROBar do Zé
Início (Dashboard)
Análises e Relatórios
Cardápio Salão (Mesas/Tablets)
IA
Menu Board para TVs
4K
Gestor de Pedidos (KDS)
Ao Vivo
Delivery & Retirada
Delivery
Mapa de Mesas
Histórico de Vendas
Dados da Loja
Google Meu Negócio
Maps
Horários de Funcionamento
Equipe e Permissões
Aparência da Dashboard
Temas
Planos e Cobranças
Delivery & Retirada
Online
Realtime Conectado
A
Administradoradmin@bar-do-ze.com
Bar do Zé
Visualizar cardápio ao vivo
Apple Cupertino
⚡
TasteOSPROBar do Zé
Início (Dashboard)
Análises e Relatórios
Cardápio Salão (Mesas/Tablets)
IA
Menu Board para TVs
4K
Gestor de Pedidos (KDS)
Ao Vivo
Delivery & Retirada
Delivery
Mapa de Mesas
Histórico de Vendas
Dados da Loja
Google Meu Negócio
Maps
Horários de Funcionamento
Equipe e Permissões
Aparência da Dashboard
Temas
Planos e Cobranças
Delivery & Retirada
Online
Realtime Conectado
A
Administradoradmin@bar-do-ze.com
Bar do Zé
Visualizar cardápio ao vivo
Apple Cupertino
🛡️

Segurança, Hardening RLS & Observabilidade

PRODUÇÃO PRONTA

Bar Do Ze • Monitoramento de SLA, Latência e RLS Multi-Tenant

🩺Ver /api/health (JSON)Voltar ao KDS
Isolamento RLS🔒
100% Blindado

Zero vazamento entre franquias (3/3 testes OK)

Latência P95 (PostgreSQL)⚡
74 ms

Média: 38 ms (42 amostras)

Entrega Realtime KDS📡
110 ms

Broadcast instantâneo de pedidos

Proteção DDoS / Edge🛡️
Rate Limiter

Sliding Window ativo com headers OWASP

🔐

Auditoria de Isolamento de Dados (Row Level Security)

Simula forjamento de cabeçalhos e consultas cross-tenant para garantir que dados de outros restaurantes nunca vazem.

Isolamento RLS: Staff de Restaurante A não enxerga pedidos do Restaurante BAPROVADO ✓

Retorno estrito de apenas 1 pedido pertencente ao Tenant A. Pedidos do Tenant B foram filtrados pelo RLS.

Hardening RLS: Bloqueio de Update forjando tenant de outro restauranteAPROVADO ✓

Tentativa de alteração rejeitada com política WITH CHECK violada (403 Forbidden).

Rate Limiter Anti-Spam: Bloqueia requisições excessivas (HTTP 429)APROVADO ✓

Requisição 13 foi estritamente bloqueada com HTTP 429 Too Many Requests.

⏱️

Rastreamento de Latência em Tempo Real

Últimas operações de banco de dados e broadcast de canal Realtime

SLA < 500ms
CategoriaOperaçãoDuraçãoStatus SLATimestamp
🗄️ PostgreSQLSELECT orders (realtime_poll)34 msExcelente18:45:43
📡 Realtimeorders:INSERT broadcast channel58 msExcelente18:45:30
🗄️ PostgreSQLUPDATE orders.status = preparing42 msExcelente18:45:10
🧠 IAwaiter-chat SSE stream start145 msExcelente18:44:50
📊

Eventos e Breadcrumbs de Telemetria (Sentry Context)

Rastreio de auditoria e contexto enriquecido com tenant_id

Nenhum erro registrado. Todos os serviços operando com estabilidade.
🛡️

Segurança, Hardening RLS & Observabilidade

PRODUÇÃO PRONTA

Bar Do Ze • Monitoramento de SLA, Latência e RLS Multi-Tenant

🩺Ver /api/health (JSON)Voltar ao KDS
Isolamento RLS🔒
100% Blindado

Zero vazamento entre franquias (3/3 testes OK)

Latência P95 (PostgreSQL)⚡
74 ms

Média: 38 ms (42 amostras)

Entrega Realtime KDS📡
110 ms

Broadcast instantâneo de pedidos

Proteção DDoS / Edge🛡️
Rate Limiter

Sliding Window ativo com headers OWASP

🔐

Auditoria de Isolamento de Dados (Row Level Security)

Simula forjamento de cabeçalhos e consultas cross-tenant para garantir que dados de outros restaurantes nunca vazem.

Isolamento RLS: Staff de Restaurante A não enxerga pedidos do Restaurante BAPROVADO ✓

Retorno estrito de apenas 1 pedido pertencente ao Tenant A. Pedidos do Tenant B foram filtrados pelo RLS.

Hardening RLS: Bloqueio de Update forjando tenant de outro restauranteAPROVADO ✓

Tentativa de alteração rejeitada com política WITH CHECK violada (403 Forbidden).

Rate Limiter Anti-Spam: Bloqueia requisições excessivas (HTTP 429)APROVADO ✓

Requisição 13 foi estritamente bloqueada com HTTP 429 Too Many Requests.

⏱️

Rastreamento de Latência em Tempo Real

Últimas operações de banco de dados e broadcast de canal Realtime

SLA < 500ms
CategoriaOperaçãoDuraçãoStatus SLATimestamp
🗄️ PostgreSQLSELECT orders (realtime_poll)34 msExcelente18:45:43
📡 Realtimeorders:INSERT broadcast channel58 msExcelente18:45:30
🗄️ PostgreSQLUPDATE orders.status = preparing42 msExcelente18:45:10
🧠 IAwaiter-chat SSE stream start145 msExcelente18:44:50
📊

Eventos e Breadcrumbs de Telemetria (Sentry Context)

Rastreio de auditoria e contexto enriquecido com tenant_id

Nenhum erro registrado. Todos os serviços operando com estabilidade.