Governança das automações feitas fora da engenharia
Cada fluxo contado. O que ele toca, medido.
A FlowCensus encontra todas as automações que sua empresa roda, mostra o que cada uma alcança e prova quando o risco acabou.
n8n hoje · chave somente leitura · conteúdo dos fluxos e segredos nunca armazenados
- CríticoWebhook sem autenticação grava no banco de produçãotoca Financeiro
- AltoDado real de cliente congelado em pinnedDatatoca Clientes
- AltoChave de API escrita direto num nó HTTPtoca CRM
- MédioCaminho de erro descarta pedidos em silênciotoca Vendas
O ponto cego
Sua empresa já roda automações que ninguém inventariou.
Financeiro, vendas e operações constroem os próprios fluxos no n8n e em ferramentas de IA. Cada um guarda credenciais, alcança sistemas e move dados. A segurança só fica sabendo quando algo quebra.
O que existe?
Não há inventário de instâncias, fluxos e credenciais em uso. A automação paralela cresce mais rápido que qualquer revisão.
O que alcança?
Um webhook é inofensivo ou crítico conforme o que está por trás dele. Scanners baseados em regra não enxergam essa diferença.
Quem corrige?
Achado sem dono vira chamado que ninguém pega. Quem construiu o fluxo é quem consegue corrigi-lo.
Como funciona
Censo, régua, prova.
Lemos o arquivo que descreve cada automação, reconstruímos o que ela alcança e quem a construiu, e classificamos o risco pelo que ela toca no negócio — não pela regra que disparou.
Censo
Conecte cada instância do n8n com uma chave de API somente leitura, ou envie os fluxos exportados. A FlowCensus conta todos os fluxos, ativos ou não, e mapeia os sistemas, dados e credenciais que eles usam.
Régua
Severidade técnica e impacto no negócio são eixos separados. A mesma regra em dois fluxos pode ter riscos muito diferentes, e a classificação mostra quais áreas param se um fluxo falhar.
Prova
Cada achado tem dono e guia de correção sem jargão. Resolvido é o que some na varredura seguinte, e a FlowCensus mede quanto seus builders corrigem por conta própria.
Mesma regra. Risco diferente.
A severidade diz o que disparou. O impacto diz o que importa.
Webhook sem autenticação
Publica o lembrete da reunião diária num canal do Slack.
Severidade técnica: alta
Impacto no negócio: baixo
Webhook sem autenticação
Emite notas no ERP e as envia por e-mail aos clientes.
Severidade técnica: alta
Impacto no negócio: crítico
Confiança por construção
Um censo de fraquezas é um mapa de alvos. Construímos para isso.
Se a FlowCensus for comprometida, o atacante não obtém credencial que o autentique nos seus sistemas, não obtém dado pessoal dos seus clientes e não obtém o conteúdo dos seus fluxos.
- O JSON bruto do fluxo — ele existe em memória durante a varredura e nunca é gravado
- Valor de segredo, em qualquer forma: nem o valor, nem parte dele, nem hash
- O conteúdo de pinnedData — só registramos que ele existe
- Dado pessoal dos seus clientes
O que guardamos — nomes de fluxos, nós e credenciais — é cifrado por cliente, num banco de dados só dele. No encerramento, esse banco é apagado e emitimos uma certidão de exclusão datada.
Como protegemos seus dadosPara quem é
Uma visão para o CISO. Uma correção para o builder.
Para o CISO
Um inventário único de todas as automações, classificado por impacto no negócio, com dono para cada achado e um número que mostra o risco caindo.
Para o builder
Achados em linguagem simples, um guia para cada correção e nenhum chamado jogado por cima do muro. A varredura também mostra o que você corrigiu.
Preços
Preço público. Sem processo de compras.
Planos em autoatendimento a partir de R$ 249 por mês, conforme o número de instâncias do n8n conectadas. Todo plano começa com um scan gratuito.
Perguntas
Antes de conectar qualquer coisa.
Quais plataformas vocês cobrem?
De que acesso vocês precisam?
Vocês leem os dados das execuções?
Onde os dados ficam hospedados?
Descubra quantas automações sua empresa roda de verdade.
O scan gratuito mostra o tamanho do seu parque — totais e severidades, sem nomes — antes de você pagar qualquer coisa.