Segurança como decisão de arquitetura.
Privacidade e proteção não são etapas finais. Entram na modelagem de cada sistema e são revisadas continuamente.
01Princípios
O que orienta cada decisão.
-
01
Minimização de dados
Coletamos apenas o necessário para a finalidade declarada. O que não é coletado não pode vazar.
-
02
Privilégio mínimo
Cada pessoa e cada sistema acessa somente o que precisa. Painéis administrativos têm permissões granulares.
-
03
Autenticação forte
Senhas guardadas apenas como hash, limite de tentativas, passkeys e verificação em duas etapas onde se aplica.
-
04
Defesa em camadas
Proteção contra CSRF, validação de toda entrada, política de segurança de conteúdo e cabeçalhos restritivos.
-
05
Prova de posse
Identificadores vindos do navegador não são aceitos sem um comprovante emitido pelo servidor.
-
06
Texto que confere com o código
As políticas de privacidade descrevem o que os sistemas fazem de fato e são revisadas quando o código muda.
02LGPD
Proteção de dados prevista desde o desenho.
Cada funcionalidade que trata dado pessoal é registrada na política de privacidade do respectivo projeto, com finalidade, base legal e prazo de retenção.
Neste site, os únicos dados pessoais tratados são os enviados pelo formulário de contato e os necessários ao funcionamento da área restrita. O que é coletado, por quanto tempo e como exercer seus direitos está descrito na Central Legal.
Encontrou uma vulnerabilidade?
Reportes de segurança são tratados com prioridade e confidencialidade. Descreva o problema, o impacto e os passos para reproduzir. Não acesse dados de terceiros nem degrade serviços durante a verificação.