Segurança no Herda

Cada utilizador acede através da sua própria conta. Dentro de cada processo, as ações disponíveis dependem do papel e das permissões atribuídas. O facto de uma pessoa ter conta no Herda não lhe dá acesso a processos de terceiros.

As passwords não são guardadas em texto simples. A aplicação guarda apenas representações irreversíveis adequadas à validação da credencial. As sessões autenticadas são mantidas através de cookies protegidos e tratados pelo servidor.

Fotografias e documentos associados a processos não são expostos através de URLs públicas permanentes. O acesso é concedido apenas a utilizadores autorizados e, quando é necessário servir um ficheiro, são usados mecanismos temporários de acesso.

Chaves administrativas, segredos de integração e outras credenciais privilegiadas são usadas apenas no servidor e não devem ser enviadas para o browser. As integrações institucionais usam permissões explícitas e podem ser revogadas.

O Herda regista atividade técnica e eventos necessários para operação e auditoria, procurando evitar a inclusão de conteúdo sensível quando esse conteúdo não é necessário para diagnosticar ou comprovar uma operação.

A aplicação é executada na Vercel e utiliza a Supabase para serviços de dados e armazenamento. Mantemos ambientes de produção e teste separados para reduzir o risco de alterações de desenvolvimento afetarem dados reais.

Se encontrares uma vulnerabilidade ou comportamento de acesso inesperado, envia os detalhes para suporte@herda.app. Evita incluir documentos pessoais, passwords, tokens ou outros segredos na mensagem.