Definição de Separação de Dados Multi-tenant
|
Código do Documento: DEF-SEP-MUL-TEN-001 |
Versão: 1.0 |
|
Data de Aprovação: Janeiro de 2026 |
Classificação de Informação: Uso Interno / Clientes |
|
Área Gestora: Segurança da Informação / TI |
Aplica-se a: Todos os Serviços, Bancos de Dados e Aplicações |
A arquitetura de isolamento por chaves de identificação (também conhecida como Logical Multi-tenancy ou Row-Level Isolation) é uma estratégia robusta e eficiente para sistemas SaaS que utilizam uma base de dados compartilhada.
1. O Conceito de Isolamento Lógico
Diferente de modelos onde cada cliente tem seu próprio banco de dados (o que elevaria drasticamente o custo de infraestrutura no AWS RDS), o SISMETRO utiliza um Banco de Dados Consolidado.
-
A Chave de Identificação: Cada tabela que contém dados sensíveis ou de clientes possui uma coluna identificadora (tenant_id).
-
Filtro em Camada de Aplicação: O isolamento ocorre no nível do código (Aplicação). Toda e qualquer consulta ao banco de dados é automaticamente "carimbada" com o ID do cliente logado (tenant_id), garantindo que um Cliente A jamais visualize registros do Cliente B, mesmo estando na mesma tabela física.
2. Vantagens Estratégicas para o Cliente
Ao descrever isso para um fornecedor ou auditoria, os pontos de destaque são:
-
Segurança de Dados: O isolamento é garantido por políticas globais no código, o que minimiza o erro humano de esquecer um filtro em uma consulta específica.
-
Performance Consistente: Utilizando de instâncias potentes, replicadas e armazenamento extensível, o ganho de escala beneficia todos os clientes. O banco de dados consegue gerenciar índices globais de forma muito mais performática do que centenas de pequenos bancos separados.
-
Agilidade em Atualizações: Quando é atualizada a estrutura do banco (migrações), todos os clientes recebem as melhorias de segurança e performance simultaneamente.