Segurança & Transparência LGPD

Arquitetura de Segurança & Proteção de Dados LGPD

Conheça as premissas de segurança e privacidade do Cartorium SaaS: isolamento multi-tenant, verificação em duas etapas MFA TOTP, matriz RBAC em 5 perfis nativos, auditoria SHA-256 encadeada e portal público de transparência LGPD.

Os 5 Pilares de Segurança e Privacidade

Segregação de Dados

Isolamento Multi-Tenant

Os dados de cada serventia permanecem 100% isolados de outras, garantindo segurança operacional, controle de acesso restrito por perfil e segregação lógica por subdomínio.

Características e Controles:

Isolamento completo de banco de dados e arquivos por tenant

Rotas protegidas por identificador único de serventia (subdomínio dedicado)

Impossibilidade de vazamento cruzado de dados entre cartórios

Controle granular de acesso por tenant e por usuário

Cartorium Security Shield

OPERACIONAL

Painel de Isolamento Multi-TenantTENANT-ISO-2026

Subdomínio Ativo:cartorio-1zona.cartorium.com.br

Status de Segregação:100% Isolado (Database Sandbox)

Acesso Cruzado:Bloqueado (Tenant Boundary Active)

Chaves de Criptografia:Chave Exclusiva por Tenant

Isolamento de Tenant Verificado & Ativo

Verificado

Detalhamento dos Recursos de Segurança

Confira os 5 pilares fundamentais aplicados na arquitetura do sistema.

Segregação de Dados

Isolamento Multi-Tenant

Os dados de cada serventia permanecem 100% isolados de outras, garantindo segurança operacional, controle de acesso restrito por perfil e segregação lógica por subdomínio.

Isolamento completo de banco de dados e arquivos por tenant

Rotas protegidas por identificador único de serventia (subdomínio dedicado)

Impossibilidade de vazamento cruzado de dados entre cartórios

Controle granular de acesso por tenant e por usuário

TOTP 2FA

Autenticação em Dois Fatores (MFA TOTP)

Suporte nativo a aplicativos autenticadores padrão TOTP (Google Authenticator, Microsoft Authenticator, 1Password), com exigência configurável por tenant.

Compatível com qualquer aplicativo autenticador RFC 6238 (TOTP)

Exigência de 2FA configurável pelo administrador da serventia

Códigos de recuperação de emergência gerados com hash seguro

Proteção contra sequestro de sessão e ataques de força bruta

RBAC 5 Perfis

Controle de Acesso RBAC (5 Perfis Nativos)

Estrutura hierárquica de permissões baseada em 5 perfis nativos (SUPER_ADMIN, TENANT_ADMIN, ESCREVENTE, ATENDENTE, CIDADAO) protegendo estritamente rotas e ações do sistema.

SUPER_ADMIN: Gestão global da infraestrutura e subdomínios

TENANT_ADMIN: Administração completa da serventia, equipe e parâmetros

ESCREVENTE: Triagem, análise documental, alteração de status e emissão

ATENDENTE: Recepção de pedidos, conferência inicial e suporte ao balcão

CIDADAO: Requerimento público, acompanhamento de protocolos e solicitações LGPD

Hash SHA-256 Encadeado

Trilha de Auditoria com Hash SHA-256

Log imutável de todas as mutações e acessos ao sistema, registrando automaticamente IP de origem, recurso acessado, usuário responsável, payload e hash SHA-256 encadeado.

Estrutura append-only inalterável (sem suporte a alteração ou exclusão)

Encadeamento criptográfico de hashes SHA-256 (estilo blockchain auditável)

Registro minucioso: Data, Hora, Usuário, IP, User-Agent, Ação e Payload

Garantia de integridade e não-repúdio de todas as operações

Lei 13.709/2018

Portal de Transparência LGPD (Lei 13.709/2018)

Página pública e transparente com aceite de termos de privacidade, política de cookies e formulário exclusivo para atendimento de requisições de titulares de dados.

Gestão transparente de consentimento e políticas de privacidade

Configurador de consentimento e controle de cookies na navegação

Formulário público para exercício dos direitos do titular (Art. 18 LGPD)

Registro auditável de solicitações de titulares de dados

Formulário de Requisições do Titular (LGPD)

Exercício dos direitos dos titulares previstos no Art. 18 da Lei nº 13.709/2018

Saiba mais sobre a segurança do Cartorium SaaS

Agende uma conversa com a nossa equipe e veja como garantimos isolamento, controle de acesso e auditoria imutável.