Segurança
Como protegemos os dados que você e seus clientes confiam à Secretária Digital. Lista das práticas técnicas em uso hoje, sem promessa que a gente não cumpre.
Criptografia em trânsito e repouso
TLS 1.2+ em toda comunicação com o navegador, com a API e com WhatsApp/PagBank/Google. Dados sensíveis (mensagens, dados de cliente, tokens) em AES-256 no banco.
Autenticação e sessões
Senha com hash bcrypt. Sessões em JWT de curta duração + refresh token em cookie HttpOnly. Refresh token rotaciona a cada uso, detectando reuso (sinal de roubo).
Isolamento por cliente (multi-tenant)
Cada query filtra por tenant_id no nível do banco. Testes automatizados garantem que cross-tenant leak não volta. Logs de auditoria de acesso a dados pessoais.
Backups e retenção
Snapshots diários do Postgres com retenção de 30 dias, em região separada. Restore testado mensalmente. Mensagens do WhatsApp seguem política de retenção do plano.
Operação
- Atualização de dependências revisada semanalmente, com prioridade pra alertas CVE de severidade alta.
- Code review obrigatório em todo merge pra
main; pre-commit com lint e typecheck. - Secrets em variáveis de ambiente, fora do repositório. Rotação manual quando há suspeita.
- Acesso administrativo limitado à equipe técnica, autenticado por SSH com chave + 2FA no painel.
- Monitoramento de erro em tempo real (Sentry ou equivalente) e healthcheck em todos os serviços.
Conformidade
- LGPD (Lei 13.709/2018) — atuamos como operadora de dados em relação aos clientes finais; contrato escrito disponível.
- CFM 2.314/2022 para uso em saúde — orientações específicas no contrato de saúde.
- Direitos do titular (acesso, correção, exclusão, portabilidade) atendidos pelo painel ou pelo email contato@guardachuva.digital.
Divulgação responsável de vulnerabilidades
Achou algo? Avise antes de publicar.
Mande a descrição do problema (passo a passo + impacto) pra contato@guardachuva.digital com o assunto "Divulgação responsável de vulnerabilidade". Respondemos em até 5 dias úteis confirmando recebimento e prazo de correção.
Pedimos: não acessar/exfiltrar dados de outros clientes, não executar denial-of-service, e dar prazo de 90 dias antes de publicar. Reciprocamente, a gente não toma medida legal contra pesquisa de boa-fé.
Dúvida técnica sobre como tratamos dados específicos? Pergunta direto no contato.
Falar com segurança