Segurança

A segurança dos dados é prioridade na plataforma ART. Adotamos as seguintes práticas:

  • Autenticação com senhas protegidas por hashing moderno (Argon2id) e bloqueio temporário após tentativas falhas.
  • Sessões com tokens de curta duração e rotação de refresh tokens, em cookies HttpOnly inacessíveis a scripts.
  • Comunicação criptografada via HTTPS em produção.
  • Isolamento de dados por escritório (multi-tenant) e controle de acesso por papéis.
  • Auditoria de ações sensíveis e limites de requisição (rate limit).

Caso identifique alguma vulnerabilidade, comunique imediatamente o suporte da plataforma.