Conexão protegida
Todo o tráfego entre o navegador e a aplicação ocorre por HTTPS com TLS. A aplicação também envia cabeçalhos de segurança que reduzem riscos de injeção de conteúdo e de incorporação indevida das páginas.
Controle de acesso
O acesso administrativo exige autenticação e um papel atribuído por um administrador. Cada perfil enxerga apenas o que sua função exige, e essa verificação é feita no servidor — não apenas na tela.
Criptografia
Campos sensíveis das denúncias são cifrados antes de serem gravados, com algoritmo padrão de mercado e chave mantida exclusivamente no servidor. Senhas nunca são armazenadas em texto puro.
Proteção dos arquivos
Anexos ficam em área privada de armazenamento. Não existe endereço público para eles. O download só acontece por meio de um link temporário, gerado após a verificação de permissão, e cada acesso fica registrado.
Proteção contra abuso
Há limite de envios por período, mecanismos de detecção de automação e validação rigorosa de todos os dados no servidor. Esses controles são calibrados para não impedir o uso legítimo do canal.
Monitoramento e auditoria
Ações administrativas relevantes — acessos, mudanças de status, downloads de anexos, alterações de permissão — são registradas em trilha de auditoria separada dos dados da denúncia, e não podem ser apagadas pelos usuários do painel.
Backups
A base de dados conta com rotina de backup gerenciada pela infraestrutura, com acesso restrito. Testes periódicos de restauração fazem parte da rotina recomendada de operação.
Uma nota honesta
Nenhum sistema é totalmente imune a incidentes. Por isso não afirmamos que o canal é impossível de invadir, 100% seguro ou 100% anônimo. Trabalhamos com camadas de proteção, revisão contínua e um plano de resposta a incidentes.