Melhorias de Segurança e Desempenho na NFS-e

Realizamos uma revisão de segurança completa do módulo de NFS-e, com foco em proteção de dados, isolamento entre contas e desempenho.

Segurança

• Validação de arquivo por conteúdo: o upload de certificado A1 e de NFS-e manual agora valida o tipo real do arquivo pela assinatura binária (magic bytes), não apenas pelo nome ou cabeçalho enviado pelo navegador — impedindo spoofing de MIME type
• Isolamento entre contas: operações de atualização em lote de transações financeiras (emissão e cancelamento) agora são explicitamente escopadas à conta do usuário, reforçando o isolamento multi-tenant
• Validação de webhook: o processamento de webhooks da Asaas inclui verificação de integridade entre contas antes de atualizar dados de NFS-e
• Redirecionamento seguro: o download de PDF de NFS-e pelo portal do paciente valida que a URL pertence ao domínio Asaas antes de redirecionar
• LGPD: removemos o nome do paciente dos registros de auditoria de emissão de NFS-e — o ID é suficiente para rastreabilidade sem armazenar dados desnecessários

Desempenho

• Índices compostos: adicionamos índices (account_id, nfse_id) e (account_id, nfse_status) na tabela de transações financeiras, acelerando consultas de listagem, filtros e estatísticas de NFS-e
• Pré-carregamento: a emissão em lote agora pré-carrega o plano de saúde junto com as transações, eliminando uma consulta extra por lote