Segurança e privacidade

Versão 2026-08-11 · Última atualização: 11 de agosto de 2026

Esta página descreve as proteções efetivamente implementadas no BeniGestor. Nenhuma medida elimina todo risco; mantemos controles técnicos e organizacionais proporcionais aos dados tratados.

Proteção de acesso

Senhas são armazenadas somente como hashes fortes, nunca em texto legível.
Administradores da plataforma usam autenticação em dois fatores por aplicativo autenticador (TOTP).
Tentativas de login e formulários públicos possuem limitação de frequência e proteção reCAPTCHA quando habilitada.
Sessões são renovadas após autenticação e encerradas com invalidação do token.

Proteção da aplicação

Conexões em produção usam HTTPS e HSTS.
Cabeçalhos CSP, anti-enquadramento, controle de referência, tipos de conteúdo e permissões do navegador reduzem ataques comuns.
Segredos de integrações e de autenticação em dois fatores são criptografados no banco de dados.
Ações administrativas relevantes são registradas em trilha de auditoria.

Cookies e serviços Google

Cookies estritamente necessários mantêm sessão e segurança. Google Analytics e Tag Manager somente são carregados após consentimento para análise. A escolha pode ser recusada ou alterada no botão “Privacidade”. O reCAPTCHA é um recurso de segurança, carregado nos formulários protegidos quando configurado pelo administrador.

Dados e direitos

Aplicamos controle de acesso por entidade e perfil. Solicitações relativas a acesso, correção, exclusão e demais direitos previstos na LGPD podem ser encaminhadas ao canal informado na Política de Privacidade.

Comunicação responsável: suspeitas de vulnerabilidade ou acesso indevido devem ser enviadas ao suporte, sem divulgar dados pessoais ou detalhes exploráveis publicamente.