Segurança e privacidade
O que protege os dados de cada cliente, dito como está
Cada controle traz o estado real: em vigor, em implantação ou planejado. A Atestra não tem certificação ISO 27001 nem SOC 2 e ainda não passou por teste de invasão externo. Os controles seguem o OWASP ASVS e o NIST, e o kit de documentos está disponível para quem avalia a contratação.
Em implantação: em desenvolvimento agora, previsto antes da entrada em produção do primeiro cliente. Planejado: decidido, entra quando o porte ou um cliente exigir.
Isolamento entre clientes
- Row-Level Security forçada no PostgreSQL em toda tabela com dado de cliente. A aplicação usa um papel de banco que não consegue contornar a regra.Em vigor
- Teste automático, a cada alteração de código, que falha se alguma tabela ficar sem isolamento ou se um cliente alcançar dado de outro.Em vigor
- Atestra Ops roda na infraestrutura do próprio cliente, uma instalação por cliente, sem chamada de saída para a Atestra.Em vigor
Acesso e autenticação
- Senha guardada só como hash com salt individual (PBKDF2-SHA256 ou bcrypt).Em vigor
- Sessão em cookie protegido, encerrada após 15 minutos sem atividade ou 12 horas contínuas. Usuário desativado perde o acesso na hora.Em vigor
- Limite de tentativas de login e de recuperação de senha por origem e e-mail.Em vigor
- Entrada por SSO da plataforma parceira, com token assinado, de uso único e validade curta.Em vigor
- Audit, Way e Scope: segundo fator (aplicativo autenticador), obrigatório para administradores.Em vigor
- Limitação progressiva de tentativas por conta, sem permitir que terceiros travem a conta de alguém.Em vigor
- Senha mínima de 12 caracteres com recusa de senhas vazadas, como recomenda o NIST, sem troca forçada a cada 90 dias.Em vigor
- SSO com o provedor de identidade do cliente (Entra ID, Google Workspace).Planejado
Criptografia
- HTTPS obrigatório em todos os produtos, com HSTS de 1 ano.Em vigor
- Chave de IA do cliente no Audit cifrada com AES-GCM. O texto original só existe em memória, no instante da chamada.Em vigor
- Segredos de produção fora do código-fonte. O sistema recusa iniciar com segredo de desenvolvimento.Em vigor
- Backup cifrado antes de sair do servidor, com chave que não fica no servidor.Em vigor
Backup e continuidade
- Backup diário dos bancos de dados e dos arquivos enviados. Perda máxima declarada (RPO): 24 horas.Em vigor
- Cópia externa obrigatória em outro provedor: sem ela, o backup é dado como falho e gera alerta.Em vigor
- Teste de restauração trimestral, conferido pela soma de verificação e registrado.Em vigor
- Cópia externa imutável: nem a Atestra consegue apagar antes do prazo de retenção.Em implantação
- Backup contínuo do banco, com perda máxima de minutos.Planejado
Registro de eventos
- Audit: log de acesso com IP e trilha de ações administrativas que ninguém consegue alterar ou apagar, nem a Atestra.Em vigor
- Way e Scope: registro de antes e depois de cada alteração de cadastro.Em vigor
- Way e Scope: log protegido contra alteração, com IP, login e exportação.Em vigor
- Audit: registros de acesso guardados por no mínimo 6 meses (Marco Civil da Internet, art. 15). Hoje não expiram.Em vigor
Desenvolvimento seguro
- Integração contínua a cada envio de código: testes, build e bloqueio de dependência com vulnerabilidade alta ou crítica.Em vigor
- Atualização semanal de dependências (Dependabot) com versões congeladas.Em vigor
- Envio de arquivos com limite de tamanho. No Audit, antivírus em todo arquivo; no Scope, tipo conferido pelo conteúdo.Em vigor
- Mapa da API fechado em produção.Em vigor
- Varredura automática de vulnerabilidades (OWASP ZAP e Trivy) a cada envio de código.Em implantação
- Teste de invasão por empresa externa, com reteste.Planejado
Inteligência artificial, produto a produto
| Audit | A leitura dos documentos usa a chave de IA do próprio cliente (BYOK), sob o contrato dele com o provedor. A Atestra nunca concentra a leitura dos documentos de todos os clientes. |
| Way e Scope | A leitura de edital, CCT e documentos usa a conta da Atestra na Anthropic, nos Estados Unidos. Isso é transferência internacional, declarada no contrato de tratamento de dados. O conteúdo não é usado para treinar modelos, e a IA só sugere: uma pessoa aprova antes de virar cadastro. |
| Ops | Roda na infraestrutura do cliente. Quando ele usa a IA, ela roda pela assinatura dele, na máquina dele. A Atestra não recebe o conteúdo. |
LGPD
Papéis. O cliente é controlador dos dados que coloca nos produtos e a Atestra é operadora: trata esses dados só para prestar o serviço, nunca para treinar modelo nem para outra finalidade. Sobre o cadastro e o acesso dos usuários, a Atestra é controladora.
Incidentes. O cliente é avisado em até 48 horas de qualquer incidente que envolva dados dele, com o que ele precisa para cumprir o prazo da ANPD. Todo incidente fica registrado por 5 anos.
Suboperadores. Lista publicada no kit, com aviso de 30 dias antes de qualquer inclusão ou troca.
Encarregado. Guilherme Rodrigues, privacidade@atestra.com.br.
Kit de segurança, sob pedido
- Política de segurança da informação
- Contrato de tratamento de dados (DPA)
- Lista de suboperadores
- Plano de resposta a incidentes
- Respostas a questionários de segurança (SIG Lite, CAIQ, due diligence LGPD)
Respondemos também ao questionário da sua empresa. Peça o kit ou escreva para privacidade@atestra.com.br.
Encontrou uma vulnerabilidade?
Escreva para privacidade@atestra.com.br com os passos para reproduzir. Respondemos em até 5 dias úteis.
Pedimos que não acesse, altere ou guarde dados de clientes além do mínimo para demonstrar o problema, que não degrade o serviço e que nos dê tempo de corrigir antes de tornar público. Pesquisa feita de boa-fé dentro dessas regras não será objeto de ação da Atestra.
Não há programa de recompensa. Canal também publicado em /.well-known/security.txt.