Aprovado em due diligence do maior grupo financeiro da América Central.

Sim. Ambas são auditadas anualmente por terceiro independente. Os certificados em vigor podem ser disponibilizados em conversa consultiva, para inclusão em RFP ou em processo de aprovação de fornecedor da sua empresa.

Além das auditorias anuais de ISO 27001 e PCI DSS, o Dinnero foi submetido a processo de due diligence formal pela área de compliance do banco durante a aprovação como ferramenta oficial dos clientes American Express na América Central. Esse processo cobriu arquitetura de segurança, gestão de acesso, proteção de dados, plano de continuidade, gestão de subprocessadores e demais requisitos típicos de auditoria bancária.

Cada ação relevante no sistema (criação, alteração, aprovação, recusa, reabertura) gera registro imutável com timestamp em UTC, identificação do autor (via SSO) e contexto da ação. A trilha cobre tanto operações de despesa quanto operações administrativas (alteração de regras, mudança de aprovador, configuração de alçadas). Exportável em formatos padrão para uso em auditoria interna ou externa.

LGPD no Brasil. Equivalentes regionais em outros países da América Latina onde o Dinnero opera. A política de privacidade, o plano de tratamento de dados pessoais, e os procedimentos de resposta a solicitações de titulares estão documentados e disponíveis para revisão em processo formal de avaliação.

A autenticação acontece via SSO corporativo da sua empresa, se disponível. Quando um colaborador é desligado no provedor de identidade (Microsoft, Okta, ou outro), o acesso ao Dinnero é revogado automaticamente na próxima tentativa de autenticação. Sem credenciais separadas, sem contas órfãs, sem acessos pós-desligamento.

Não há processamento direto de transações de cartão. Apesar disso, o Dinnero mantém a certificação PCI DSS em vigor como uma forma de demonstrar a importância e o comprometimento com os dados das despesas importadas a partir dos bancos emissores. O escopo de dados de cartão tratados e as medidas de segurança aplicadas são detalháveis em conversa consultiva, com profundidade técnica adequada à sua área.

O caminho padrão é integração estruturada com o ERP ou com a camada fiscal especializada que sua empresa já opera, onde os XMLs autorizados de NF-e, incluindo o Grupo UB com IBS e CBS pós-Reforma Tributária, já estão armazenados pela operação fiscal corrente. Neste caso específico as integrações tanto com sistemas ERP quanto com sistemas especializados de automação fiscal são tratadas caso a caso. Nessas integrações o Dinnero consome XML completo sem credencial sua junto à SEFAZ.

Para clientes que precisam de captura independente existe alternativa: o Certificado Digital NF-e A1, um tipo específico dentro da ICP-Brasil com escopo operacional restrito a documentos fiscais eletrônicos. Diferentemente do e-CNPJ, o Certificado NF-e não dá acesso a e-CAC, eSocial, FGTS Digital, DCTFWeb, Conectividade Social ou internet banking. Sua única função é autenticar a integração com o Ambiente Nacional da Nota Fiscal Eletrônica. Quando vinculado ao CPF de um colaborador designado pela empresa cliente, e não ao sócio-administrador na Receita Federal, mantém a exposição contida à superfície fiscal estritamente necessária. Em nenhum dos cenários o Dinnero solicita o e-CNPJ da empresa.

Sim. Para clientes enterprise, é prática estabelecida disponibilizar documentação de segurança, atender questionários de fornecedor, e em casos específicos receber auditorias presenciais ou remotas conduzidas pela área de Compliance do cliente. O escopo e os termos são definidos em fase de contratação.

Por exigência contratual da American Express para essa parceria, a plataforma de gestão de despesas é comercializada sob a marca Corpex para os clientes corporativos Amex na América Central. Trata-se de operação sob marca branca: a engenharia, a infraestrutura, a equipe técnica, as certificações ISO 27001 e PCI DSS, os procedimentos de segurança e os processos de auditoria são integralmente do Dinnero. Corpex e Dinnero são, do ponto de vista técnico e operacional, o mesmo produto, apenas com identidade comercial distinta nesse contexto específico.