Segurança

Cada campanha é um ambiente isolado (multi-tenant). Toda consulta e gravação é vinculada à campanha de origem, de modo que os dados de um candidato nunca aparecem para outro.

O acesso é baseado em papéis: administradores, coordenadores, lideranças e voluntários enxergam apenas o que cabe à sua função. Lideranças locais veem somente a base que lideram.

Todo o tráfego é cifrado em trânsito (HTTPS/TLS). As senhas são armazenadas com hash; o acesso a partir de um novo dispositivo dispara alerta de segurança por e-mail.

Realizamos cópias de segurança periódicas da base de dados, com retenção adequada para recuperação em caso de incidente.

Componentes e integrações operam com as permissões mínimas necessárias. Credenciais de serviços externos são mantidas fora do código-fonte.

Em caso de incidente de segurança relevante, adotamos medidas de contenção e comunicamos os responsáveis pela campanha, conforme a LGPD.

Para reportar uma vulnerabilidade ou tirar dúvidas de segurança, escreva para contato@mapadoeleitor.com.br.