Acesso protegido
A zona de gestão e o painel do solicitante exigem autenticação. Cada perfil recebe apenas as permissões necessárias para a função.
Confiança operacional
Segurança do Portal
O portal separa área pública, área do cliente e backoffice interno para proteger dados de processos, documentos e histórico operacional.
Documentos privados
Ficheiros enviados pelo cliente ou pela equipa ficam referenciados como privados no processo e não são servidos directamente pelo site público.
Rastreabilidade
O histórico do processo regista alterações de estado, anexos, pagamentos, movimentos logísticos e comunicações preparadas.
Controlos activos
- Sessões assinadas em cookie HTTP-only.
- Passwords guardadas com hash PBKDF2-SHA512.
- Perfis separados para administração, operação, financeiro, cliente e consulta.
- Autorização validada nas páginas protegidas e nas server actions.
- Documentos gravados fora da pasta pública.
- Cliente limitado aos processos ligados ao próprio cadastro.
Evolução recomendada para produção
Activar storage externo com URLs temporárias, auditoria de download, backups, rotação de segredos, protecção WAF e notificações reais por email/WhatsApp com registo de entrega.
Ver privacidade