Segurança e privacidade

O que protege o voto, os dados e a integridade do processo dentro do CIPAA360.

Sigilo do voto por construção

O conteúdo de cada voto é registrado desvinculado da identidade do eleitor: o sistema sabe que você votou (para controle de quórum e unicidade), mas não em quem. Essa separação é estrutural no banco de dados. Não há como reconstituir a ligação, nem pelo administrador da plataforma.

Um voto por pessoa

Cada eleitor recebe um código de uso único, enviado ao seu e-mail. Os códigos são armazenados apenas como hash criptográfico (SHA-256), de modo que o valor em claro existe somente no e-mail do eleitor, e são invalidados no ato do voto.

Acesso e credenciais

  • Todo o tráfego é criptografado com HTTPS (TLS).
  • Senhas de administradores são armazenadas com hash forte; links de primeiro acesso e redefinição expiram automaticamente.
  • Credenciais de integrações (e-mail, assinatura eletrônica) são criptografadas em repouso.
  • Cada empresa opera em ambiente logicamente isolado, com seus próprios usuários, dados e documentos.

Trilha de auditoria

Marcos cumpridos, documentos gerados, assinaturas coletadas (com data, hora e signatário), e-mails enviados e homologações ficam registrados e compõem o dossiê do processo, a mesma trilha que você apresenta à fiscalização.

Assinatura eletrônica com Docusign

As atas do processo (instalação da comissão, apuração e posse) são assinadas eletronicamente por meio do Docusign, líder global em assinatura eletrônica: verificação de identidade por e-mail, registro de IP e certificação do documento assinado. O PDF executado é arquivado junto à evidência do marco correspondente, no dossiê.

LGPD

Tratamos apenas os dados necessários à condução do processo eleitoral (nome, matrícula, e-mail e lotação dos colaboradores), sob instrução da empresa contratante, que permanece controladora dos dados. Detalhes no nosso compromisso de privacidade: Política de Privacidade.

Relato de vulnerabilidades

Encontrou um problema de segurança? Escreva para produtos@costass.com.br com o assunto "Segurança". Respondemos com prioridade.