Como protegemos os dados do município

O Legado OS aplica controles de segurança da informação em todos os módulos que tratam dados de cidadãos e servidores, em cumprimento à LGPD (art. 6º, VII — segurança, e arts. 46 a 49) e às boas práticas recomendadas pelo GSI/PR e pelo TCU para sistemas públicos.

Controles em vigor
  • Controle de acesso por perfilCada pessoa só acessa o que precisa para sua função (princípio do menor privilégio).
  • Autenticação protegidaSenhas com hash forte, bloqueio automático após tentativas incorretas seguidas e expiração de sessão por inatividade.
  • Trilha de auditoriaAcessos a dados sensíveis (como CPF completo) e ações administrativas ficam registrados, com data, autor e finalidade.
  • Minimização de dadosInformações sensíveis são exibidas mascaradas por padrão em toda a interface; o dado completo só aparece quando estritamente necessário.
  • Comunicação cifradaTodo o tráfego entre seu navegador e o sistema é protegido por HTTPS/TLS.
  • Encerramento de acessoContas de servidores desligados têm o acesso revogado como parte do processo de desligamento.

Por segurança, este site não publica detalhes técnicos de configuração, alertas ou registros internos — divulgar esse tipo de informação ajudaria pessoas mal-intencionadas, não a população. Se você identificou uma vulnerabilidade ou tem uma preocupação de segurança a reportar, entre em contato pelo canal do titular de dados ou pelos meios oficiais de contato do município.