Segurança da informação

Proteção dos dados

• Tráfego criptografado ponta a ponta (HTTPS/TLS) e dados criptografados em repouso na infraestrutura de banco de dados.
• Senhas armazenadas apenas como hash pelo provedor de autenticação; a plataforma nunca tem acesso à senha em texto claro.
• Segredos e chaves de serviço mantidos exclusivamente no ambiente de servidor, nunca no navegador.

Controle de acesso

• Papéis (candidato, supermercado, administrador) são gravados em tabela própria e não podem ser alterados pelo usuário.
• Regras de segurança em nível de linha no banco: cada consulta só retorna o que aquele usuário pode ver.
• Um supermercado só acessa o perfil de um candidato quando há candidatura em vaga sua ou autorização expressa do candidato para o Banco de Talentos.
• Operações administrativas ocorrem apenas no servidor, após validação da titularidade da vaga ou do registro.

Auditoria

• Registro de qual empresa visualizou qual perfil de candidato e quando.
• Registro de consentimentos concedidos e revogados, com versão do documento aceito.
• O candidato pode consultar esses registros na área Privacidade do seu painel.

Retenção e descarte

Perfis sem interação por 6 meses são anonimizados ou excluídos. A exclusão solicitada pelo titular remove perfil, currículo, candidaturas e credenciais de acesso.

Reportar uma vulnerabilidade

Encontrou um problema de segurança? Escreva para privacidade@sistemasmais.net com a descrição e os passos para reprodução. Pedimos que não divulgue publicamente antes da correção.