Como o PrivaShield protege os dados do seu órgão
Documentação técnica transparente das medidas de segurança, arquitetura e operação da plataforma — feita para apoiar áreas de TI, jurídico e compras públicas na avaliação da solução.
Modelo de responsabilidade compartilhada
A segurança da informação é uma responsabilidade dividida entre a plataforma e o órgão cliente. Deixar esses papéis claros evita lacunas de governança.
A cargo do PrivaShield
- Segurança da aplicação e do banco de dados.
- Controle de acesso, isolamento entre organizações e criptografia em trânsito.
- Backups gerenciados e disponibilidade da plataforma.
- Ferramentas para o órgão documentar e comprovar sua conformidade.
A cargo do órgão cliente
- Gestão dos usuários, perfis e senhas de sua equipe.
- Veracidade e atualização dos dados cadastrados.
- Designação do Encarregado e decisões jurídicas sobre o tratamento.
- Revisão dos documentos gerados antes da publicação oficial.
Identidade e controle de acesso
- Autenticação por e-mail e senha, com senhas protegidas por hash bcrypt — nunca armazenadas em texto puro.
- Sessões assinadas (JWT) com expiração automática.
- Perfis de acesso (RBAC): Administrador, Editor e Leitor (somente leitura), aplicados no servidor a cada requisição.
- Cada ação de escrita passa por verificação de permissão antes de ser executada.
Isolamento por organização (multi-tenant)
- Cada órgão/empresa possui um identificador próprio e todos os dados são segregados por esse identificador.
- Toda consulta ao banco é filtrada pela organização da sessão — um usuário nunca acessa dados de outra organização.
- Convites e gestão de equipe restritos ao administrador da conta.
Dados em trânsito
- Toda a comunicação entre o navegador e a plataforma trafega sob HTTPS/TLS.
- Segredos e chaves de integração ficam apenas no servidor — nunca expostos no código do navegador.
Hospedagem e disponibilidade
- Aplicação e banco de dados hospedados em infraestrutura de nuvem gerenciada.
- Banco de dados gerenciado com backups automáticos e pontos de restauração mantidos pela plataforma.
- Escalonamento e manutenção de infraestrutura sob responsabilidade do provedor de nuvem.
Proteção contra abuso
- Limite de tentativas (rate limiting) nas rotas sensíveis para mitigar força bruta e abuso.
- Limites específicos nas operações de IA e geração de documentos, evitando uso indevido.
Resposta a incidentes
- A própria plataforma inclui um módulo de registro e gestão de incidentes, com prazo de comunicação à ANPD.
- O PrivaShield disponibiliza modelo de Plano de Resposta a Incidentes para o órgão adotar e adaptar.
Retenção, exportação e portabilidade
- Os dados cadastrados pertencem à organização cliente.
- Documentos e relatórios podem ser exportados (PDF/markdown) a qualquer momento.
- Encerramento contratual com possibilidade de exportação dos dados antes da exclusão.
Inteligência artificial e confidencialidade
- Os recursos de IA usam os dados da própria organização apenas para gerar os documentos e análises daquela organização.
- Documentos gerados por IA são minutas de apoio e exigem revisão humana e jurídica antes da publicação.
- Nenhum dado é usado para prometer resultado automático de conformidade.
Transparência sobre o que o PrivaShield é — e o que não é
O PrivaShield é uma infraestrutura de governança e evidência de conformidade — organiza, documenta e comprova as medidas adotadas pelo órgão.
Não emitimos “certificação LGPD” nem prometemos “100% de conformidade”. A ANPD não reconhece selos privados como prova de conformidade total.
A plataforma apoia, mas não substitui, o Encarregado (DPO), a assessoria jurídica e a auditoria do órgão.
Não anunciamos certificações, localização específica de hospedagem ou controles que ainda não sejam comprováveis. Requisitos técnicos adicionais para processos de compra podem ser tratados diretamente com nossa equipe.