Segurança e LGPD
Segurança que a gente mostra
Aqui você encontra o que o Arandu faz para proteger os seus dados e os dos seus clientes.
Isolamento provado
Matriz de isolamento em banco real, antes de cada entrega: um cliente não enxerga o outro.
Permissões granulares
Mais de 140 permissões módulo:ação, verificadas em toda escrita, não só na tela.
Auditoria de leitura
Registro de quem alterou e também de quem consultou dado sensível.
Anonimato estrutural
Pesquisa anônima e denúncia sem vínculo com a pessoa no próprio dado.
Segredos criptografados
Senhas com BCrypt e credenciais de canais com AES-GCM.
Privacidade na IA
Dados pessoais mascarados antes de irem ao modelo.
Segundo fator no ato sensível
Publicar software, aprovar distribuição e configurar coleta pedem o código do autenticador (TOTP).
Segredo colado, segredo mascarado
Senha ou token colado na conversa some da tela, da IA e da base. Revelar exige permissão e fica registrado.
Um login, várias empresas
Quem atende várias empresas entra com um e-mail e uma senha e troca de empresa sem misturar dados.
Autorização em toda escrita, não só no botão
Esconder um botão não é segurança. No Arandu, todo comando que altera dados declara a permissão que exige, e o que não declara é negado por padrão. A verificação acontece no núcleo da aplicação, seja a ação vinda da tela, da API ou de uma automação.
- Negação por padrão
- Cabeçalhos de segurança e limite de requisições
- Trilha de auditoria gravada na mesma transação da alteração
LGPD na prática
Consentimento por categoria de notificação, trilha de acesso a dado sensível com retenção legal, mascaramento de campos sensíveis nos registros e anonimato real onde a lei ou a confiança exigem.
- Consulta "quem viu o quê", inclusive cada segredo revelado
- Mascaramento de dado sensível na auditoria
- Exclusão dos dados do teste quando ele não vira assinatura
Perguntas frequentes
Dúvidas sobre segurança e lgpd
Onde os dados ficam hospedados?
Como reporto uma vulnerabilidade?
Coloque o Arandu à prova na sua operação
14 dias com os recursos do plano Profissional, sem cartão de crédito.