Segurança

Cada igreja/organização cliente opera em um espaço logicamente isolado dentro da Plataforma. Todas as consultas ao banco de dados são segmentadas por identificador de organização, impedindo que uma igreja acesse dados de outra.

O acesso de cada usuário da equipe é controlado por um sistema de papéis e permissões granular — pastor, secretaria, tesouraria, líder de célula e voluntário, por exemplo, têm visões e capacidades diferentes dentro do sistema, configuráveis pela própria igreja. Autenticação de dois fatores está disponível para contas administrativas.

Credenciais e segredos sensíveis (chaves de integração, tokens de provedores externos) são armazenados com criptografia AES-256-GCM. O tráfego entre o navegador e a Plataforma é protegido por HTTPS/TLS.

Ações administrativas relevantes (alterações de cadastro, permissões, configurações sensíveis) ficam registradas em log de auditoria, permitindo rastreabilidade em caso de investigação.

A Plataforma é hospedada em infraestrutura de nuvem com backups regulares do banco de dados, reduzindo o risco de perda de dados por falhas técnicas.

Se você identificar uma vulnerabilidade de segurança na Plataforma, pedimos que reporte de forma responsável através dos canais de suporte disponíveis dentro da Plataforma, antes de qualquer divulgação pública, para que possamos investigar e corrigir o quanto antes.