Segurança e LGPD
Feito para dados que não podem vazar
Livros sacramentais, dízimo e processos canônicos são dados sensíveis. O ERP trata cada acesso como tal — sem jargão, com controles que a secretaria entende e a diocese pode conferir.
Acesso
- Conta individual por pessoa, com papel definido pela instituição
- MFA por e-mail ou autenticador, obrigatório por política
- Bloqueio após tentativas erradas e aviso de dispositivo novo
- Sessões ativas visíveis e encerráveis
Ações sensíveis
- Confirmação de identidade por código antes de aprovar, pagar, conectar o Mercado Pago, mudar papéis ou exportar em massa
- Campos sensíveis de pessoas protegidos por confirmação
- Tudo registrado na auditoria
Documentos
- Certidões, recibos, atos e comunicados com QR Code e hash de integridade SHA-256
- Página pública de verificação, sem expor o conteúdo
- Assinatura digital por Clicksign quando a instituição contrata
Dados e LGPD
- Dados hospedados no Brasil
- Políticas de retenção por tabela e histórico de exportações
- Logs de acesso a dados pessoais
- Estatísticas diocesanas só com contagens, nunca nomes
Operação
- Backups automáticos e processamento em filas com monitoramento
- Ambiente de teste separado da produção
- Deploy controlado, nunca automático
Para o conselho e a diocese
Pergunte o que quiser sobre onde e como os dados ficam
Enviamos a descrição técnica, os termos de uso e as políticas vigentes, e respondemos ao DPO da instituição.