Segurança

Nossa abordagem

Segurança é tratada como parte do produto. Adotamos princípios de menor privilégio, segregação de acessos e criptografia em trânsito.

Controles adicionais (criptografia em repouso, gestão de segredos, backups, auditoria) estão documentados internamente e evoluem continuamente. Controles ainda pendentes são rastreados em docs/security/SECURITY_GAPS.md. Controles descritos em alto nível na Política de Privacidade e canais oficiais. Canal de segurança: seguranca@afit.com.br.

Resposta a incidentes

Mantemos um plano de resposta a incidentes (docs/security/INCIDENT_RESPONSE_PLAN.md) cobrindo detecção, contenção, avaliação de impacto a titulares e comunicação quando aplicável.