Segurança da Informação

Versão 2026-07 • atualização em 15/07/2026

Controles da plataforma

• Sessões com cookies HttpOnly, Secure em HTTPS e SameSite.
• Senhas armazenadas com hash seguro e política mínima de complexidade.
• Proteção CSRF e limitação de tentativas de autenticação.
• Segregação lógica das consultas por escritório.
• Arquivos sensíveis armazenados fora do acesso público direto.
• Auditoria de logins e operações relevantes.
• Cabeçalhos de segurança e bloqueio de diretórios internos.

Responsabilidades do escritório

• Ativar somente usuários necessários e remover acessos imediatamente após desligamentos.
• Não compartilhar senhas e usar dispositivos protegidos.
• Validar destinatários antes de exportar ou compartilhar documentos.
• Manter contratos, procurações, certificados e bases legais atualizados.
• Comunicar qualquer suspeita de incidente ao suporte.

Comunicação de vulnerabilidade

Relatos técnicos devem ser enviados ao canal de suporte, com descrição, evidências e passos de reprodução. Não acesse, altere ou divulgue dados de terceiros durante testes.