Política de Segurança da Informação

1. Proteção do dado em trânsito e em repouso

1. 1.1Todo o tráfego usa HTTPS. O cabeçalho HSTS instrui o navegador a nunca tentar conexão não cifrada com o domínio.
2. 1.2O banco de dados e o armazenamento de arquivos ficam cifrados em repouso pelos respectivos provedores.
3. 1.3Tokens de integração de terceiros são cifrados com AES-256-GCM antes de gravados.
4. 1.4Gravações de tela e áudios ficam em bucket privado, sem URL pública. O acesso ocorre por link assinado com validade de 1 hora, gerado apenas para quem tem permissão no workspace.

2. Autenticação e controle de acesso

1. 2.1Senhas são guardadas apenas como resumo criptográfico com bcrypt.
2. 2.2A sessão é mantida por token assinado com segredo do servidor.
3. 2.3Cada workspace tem quatro papéis: dono, administrador, editor e leitor. A permissão é lida do banco a cada requisição, e não apenas do token, para que a remoção de acesso tenha efeito imediato.
4. 2.4Toda consulta a dados de estudo é isolada por workspace.
5. 2.5O painel administrativo interno é restrito a endereços autorizados por configuração, e cada ação fica registrada em trilha de auditoria com autor, ação, alvo e data.
6. 2.6Redefinição de senha usa token de uso único com prazo de validade e limite de pedidos por hora.

3. Proteção contra abuso

1. 3.1Rotas públicas, usadas por participantes, têm limite de requisições por endereço e por sessão.
2. 3.2Cada conta tem tetos diários de uso de inteligência artificial, de síntese e transcrição de voz e de envio de arquivos.
3. 3.3Os eventos de coleta são deduplicados por chave única, de modo que reenvio por rede instável não gera resposta duplicada.
4. 3.4Links públicos de relatório e de trecho de vídeo usam token aleatório longo e podem ser revogados pelo cliente.

4. Desenvolvimento e mudanças

1. 4.1O código é versionado, e cada mudança passa por verificação automática de tipos, testes automatizados e compilação antes da publicação.
2. 4.2Migrações de banco são aditivas e revisadas manualmente antes de aplicadas.
3. 4.3Erros em produção são monitorados, com remoção de corpo de requisição e de conteúdo de resposta antes do envio ao provedor de monitoramento.
4. 4.4Há verificação automática de acessibilidade do fluxo do participante a cada mudança.

5. Continuidade

1. 5.1O banco de dados conta com cópias de segurança gerenciadas pelo provedor.
2. 5.2Gravações vencidas são apagadas automaticamente por rotina diária, conforme o prazo do plano.
3. 5.3Há verificação de saúde da aplicação e alerta por e-mail quando o serviço fica indisponível.

6. O que ainda não temos

Transparência aqui vale mais do que aparência. Na data desta versão, os itens abaixo não estão implementados e não devem ser afirmados a clientes.

1. 6.1Segundo fator de autenticação para pesquisadores.
2. 6.2Ambiente de homologação separado da produção.
3. 6.3Teste periódico de restauração de cópia de segurança, com tempo de recuperação medido.
4. 6.4Certificação externa de segurança, como ISO 27001 ou SOC 2.
5. 6.5Teste de intrusão por terceiro independente.