1. Nosso compromisso
A TDIA lida com dado de saúde de criança, o tipo de dado que a LGPD trata com mais cuidado. Levamos segurança como parte do produto, não como uma etapa à parte no fim: cada tela nova é pensada com a pergunta "quem pode ver isto, e por quê".
2. Como protegemos os dados
- Autenticação forte: login com senha mais um segundo fator enviado por e-mail (MFA), exigido antes de qualquer acesso à conta.
- Senha nunca em texto simples: toda senha é transformada com Argon2id, um algoritmo de hash desenhado para resistir a tentativa de quebra em massa, antes de ser guardada.
- Dados sensíveis cifrados em repouso: o CPF da criança é cifrado no banco, nunca gravado em texto puro.
- Documentos privados: documentos enviados à plataforma ficam num armazenamento privado, sem porta pública, e só são acessados por um link assinado com validade curta, gerado na hora.
- Controle de acesso por papel, com um motor de autorização que nega por padrão: cada ação (ver um dado, mudar um cadastro, aprovar um documento) exige uma regra explícita que a libere para aquele papel específico, em vez de liberar tudo e bloquear exceção por exceção.
- Trilha de auditoria que não se apaga: acesso e alteração de dado sensível ficam registrados de forma permanente, sem edição nem exclusão posterior.
- Conexão protegida: toda comunicação com a plataforma é cifrada (HTTPS), com uma política de segurança de conteúdo que restringe de onde a página pode carregar código e recurso.
Mais detalhe sobre como cada finalidade de tratamento de dado se relaciona com esses controles está na política de privacidade.
3. Se algo der errado
Nenhum sistema é completamente livre de risco. Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante aos titulares de dados, seguimos os procedimentos de comunicação exigidos pela LGPD, incluindo, quando aplicável, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.
4. Encontrou uma vulnerabilidade
Encontrou uma falha de segurança na plataforma? Conte para a gente pelo formulário de contato, com o assunto "Segurança", ou escreva direto para contato@holdnexus.com. Investigamos todo relato com prioridade, e pedimos que você não vá além do necessário para demonstrar a falha, nem acesse dado de outra pessoa no processo.