Segurança e privacidade
Versão 2026-08-11 · Última atualização: 11 de agosto de 2026
Esta página descreve as proteções efetivamente implementadas no benGestor. Nenhuma medida elimina todo risco; mantemos controles técnicos e organizacionais proporcionais aos dados tratados.
Proteção de acesso
- Senhas são armazenadas somente como hashes fortes, nunca em texto legível.
- Administradores da plataforma usam autenticação em dois fatores por aplicativo autenticador (TOTP).
- Tentativas de login e formulários públicos possuem limitação de frequência e proteção reCAPTCHA quando habilitada.
- Sessões são renovadas após autenticação e encerradas com invalidação do token.
Proteção da aplicação
- Conexões em produção usam HTTPS e HSTS.
- Cabeçalhos CSP, anti-enquadramento, controle de referência, tipos de conteúdo e permissões do navegador reduzem ataques comuns.
- Segredos de integrações e de autenticação em dois fatores são criptografados no banco de dados.
- Ações administrativas relevantes são registradas em trilha de auditoria.
Cookies e serviços Google
Cookies estritamente necessários mantêm sessão e segurança. Google Analytics e Tag Manager somente são carregados após consentimento para análise. A escolha pode ser recusada ou alterada no botão “Privacidade”. O reCAPTCHA é um recurso de segurança, carregado nos formulários protegidos quando configurado pelo administrador.
Dados e direitos
Aplicamos controle de acesso por entidade e perfil. Solicitações relativas a acesso, correção, exclusão e demais direitos previstos na LGPD podem ser encaminhadas ao canal informado na Política de Privacidade.