Segurança e privacidade

Acesso

• Sessão curta e protegida. A credencial de acesso dura 15 minutos e fica só na memória da aba; a renovação usa um cookie que o código da página não consegue ler. Evidência no pacote de auditoria: AUTENTICACAO.md
• Login endurecido. Mensagem única para erro de e-mail ou senha, bloqueio progressivo por conta e limite de tentativas por endereço de rede. Evidência no pacote de auditoria: AUTENTICACAO.md
• Segundo fator. Código de aplicativo autenticador, opcional por pessoa e exigível pela organização. Evidência no pacote de auditoria: AUTENTICACAO.md
• Senhas. De 12 a 128 caracteres, recusando senhas comuns; primeiro acesso e redefinição por link de uso único, nunca senha por e-mail. Evidência no pacote de auditoria: AUTENTICACAO.md
• Acesso por função. Cada tela e cada ação sensível exigem uma função; o servidor confere sempre, a tela só esconde o botão. Evidência no pacote de auditoria: SEGURANCA_PRODUCAO.md

Dados

• Organizações isoladas. Toda consulta filtra pela organização de quem está logado, com testes automáticos de isolamento. Evidência no pacote de auditoria: SEGURANCA_PRODUCAO.md
• Arquivos sempre privados. Fotos e logos só saem pela aplicação, para quem está logado e tem permissão; nenhum arquivo é público. Evidência no pacote de auditoria: SEGURANCA_PRODUCAO.md
• Trilha de auditoria. As ações sensíveis ficam registradas só com identificadores, sem nome, e-mail ou CPF, e quem lê dado pessoal de outra pessoa fica registrado. Evidência no pacote de auditoria: ROPA-modelo.md
• Prazos de guarda. Cada categoria de dado tem prazo com mínimo definido; o descarte da trilha exige duas aprovações e a anonimização exige duas pessoas. Evidência no pacote de auditoria: ROPA-modelo.mdEvidência no pacote de auditoria: RIPD-modelo.md
• Nada de terceiros no navegador. A aplicação e este site não carregam fontes, scripts ou rastreadores de outros domínios. Evidência no pacote de auditoria: INVENTARIO_NAVEGADOR.md

Construção e operação

• Componentes conferidos. Cada componente de terceiros tem a licença conferida contra uma lista permitida, e a entrega não aceita dependência com vulnerabilidade conhecida. Evidência no pacote de auditoria: LICENCAS.mdEvidência no pacote de auditoria: EXCECOES_DEPENDENCIAS.md
• Containers isolados. Um container por aplicação, sem privilégios extras e com limites de memória e processos; o site é só de arquivos estáticos. Evidência no pacote de auditoria: SEGURANCA_PRODUCAO.md
• Modelo de ameaças e checklist. Ameaças mapeadas por categoria e o checklist OWASP ASVS acompanhado capítulo a capítulo. Evidência no pacote de auditoria: AMEACAS.mdEvidência no pacote de auditoria: ASVS.md

O que não afirmamos

A plataforma não tem certificação. O checklist ASVS é um acompanhamento, não um selo, e o teste de invasão é feito pelo cliente. O pacote de evidências é entregue ao auditor ou ao encarregado do cliente a pedido.