🔐
Acesso administrativo
- Autenticação obrigatória para o painel.
- Senhas armazenadas com hash apropriado (scrypt) e sal por usuário.
- Perfis de permissão: administrador, operador e leitor.
- Limitação de tentativas de autenticação.
- Rotas administrativas protegidas e segregadas do público.
🛡️
Aplicação
- Validação de todos os dados no servidor.
- Proteção contra injeção, XSS e CSRF conforme a arquitetura.
- Upload restrito por extensão, tipo e tamanho.
- Nenhum arquivo importado é interpretado como código executável.
- Dependências atualizadas e verificadas.
📋
LGPD
- Minimização: a simulação não exige dados pessoais.
- Consentimento explícito antes de qualquer envio.
- Finalidade declarada para cada coleta.
- Retenção e exclusão definidas em política.
- Nenhum documento, senha bancária ou dado sensível é solicitado.
Autoridade do cálculo
O frontend não decide o resultado
O navegador não é a autoridade final para cálculo, autorização ou validação de fatores. O backend valida a combinação e executa as regras aplicáveis. Visitantes não podem alterar fatores comerciais nem publicar dados administrativos por meio de requisições manipuladas.
Não existem endpoints públicos que retornem o cadastro interno completo ou informações confidenciais.
Segredos — chaves, credenciais e tokens — ficam exclusivamente em variáveis de ambiente protegidas no servidor. Nada sensível é versionado nem exposto ao navegador.
Operação
Rotina recomendada
- Backup periódico do banco de dados e do catálogo de fatores.
- Procedimento de reversão testado antes de cada implantação.
- Logs sem exposição desnecessária de dados pessoais.
- Revisão de dependências e certificados TLS.
- Histórico de importações com identificação do autor de cada alteração.
Detalhes de instalação, configuração e recuperação estão na documentação técnica entregue com o projeto.
Não usamos selos falsos. O portal não exibe certificações, prêmios ou selos de segurança que não tenham sido efetivamente emitidos. Se um selo for cadastrado, ele corresponderá a uma certificação real e verificável.