Autenticação e sessões protegidas
Painéis exigem autenticação. Sessões de votação têm prazo limitado e usam cookies não acessíveis por scripts do navegador, com proteção de transporte em produção.
A AssembleiaGeral.com protege o acesso, separa responsabilidades e preserva evidências para que cada processo possa ser compreendido e auditado.
Os controles abaixo descrevem o produto atual. Não são selos genéricos nem promessas de certificação.
Painéis exigem autenticação. Sessões de votação têm prazo limitado e usam cookies não acessíveis por scripts do navegador, com proteção de transporte em produção.
Permissões distinguem administração, operação de assembleias, participantes, resultados, relatórios e outras áreas. O vínculo com a organização é validado no servidor.
Registros operacionais carregam o contexto da entidade. Tabelas sensíveis usam restrições de acesso no banco de dados e rotas protegidas fazem a verificação de vínculo.
Jornadas sensíveis aplicam limites de tentativas compartilhados entre instâncias, reduzindo abuso automatizado em validações, cadastros e autenticações.
A participação registra quem concluiu a jornada. A escolha é acumulada por opção em estrutura distinta, sem gravar a opção escolhida junto ao registro individual de participação.
Documentos aplicáveis recebem hash SHA-256, versão e código de verificação. Isso permite conferir se o arquivo apresentado corresponde ao registro emitido pela plataforma.
A tecnologia registra o que aconteceu. A entidade continua responsável por convocação, elegibilidade, quórum, regras e homologação conforme seu estatuto e o contexto jurídico aplicável.
A entidade define público, validadores, período, pautas e regras do processo.
A plataforma verifica os requisitos configurados antes de liberar a jornada.
Eventos relevantes são registrados com data, hora e contexto necessários à auditoria.
Relatórios e documentos preservam evidências sem transformar a plataforma em autoridade sobre a decisão.
Respondemos questionários de fornecedores e organizamos as evidências aplicáveis ao escopo contratado, incluindo fluxo de dados, controles de acesso, fornecedores relevantes, retenção e responsabilidades.
Iniciar avaliaçãoA plataforma não anuncia certificações ISO, SOC ou auditorias independentes que não possua. Segurança é tratada como programa contínuo, com controles verificáveis e evolução documentada.
Apresente o escopo, os requisitos e o questionário de segurança da sua organização.