Segurança e privacidade
Seus formulários coletam dados de clientes, candidatos e parceiros. Veja como cuidamos deles.
Principais proteções
Dados separados por empresa e departamento
Cada empresa só enxerga os próprios formulários e respostas. Dentro dela, você decide quais departamentos cada pessoa acessa.
Arquivos conferidos e fora do acesso público
Anexos são conferidos antes de entrar e só abrem para pessoas da empresa dona do formulário. Não existe link público para eles.
Avisos pelo e-mail da sua empresa
Se preferir, os avisos de novas respostas e os comprovantes saem pelo servidor de e-mail da sua empresa, com o seu domínio no remetente.
HTTPS em tudo
Conexão criptografada em todas as páginas, inclusive nos formulários que você compartilha.
Hospedagem
Infraestrutura principal no Brasil.
Feito para a LGPD
Sua empresa decide o que coletar; nós tratamos os dados só para prestar o serviço. Detalhes na Política de Privacidade.
Em detalhes
Acesso à conta
- Senhas guardadas apenas em formato de hash, nunca em texto.
- Login em dois fatores com aplicativo autenticador, disponível para todas as contas.
- Limite de tentativas no login, contra quem tenta adivinhar senhas.
- O acesso administrativo da plataforma exige o segundo fator e mostra só contagens de formulários e respostas, não o conteúdo.
Dados e respostas
- Regras de acesso aplicadas no próprio banco de dados: uma empresa não consegue ler dados de outra, mesmo que alguém tente pular a tela.
- Dentro da empresa, cada pessoa só vê os departamentos a que tem acesso.
- Respostas passam pelas mesmas validações no navegador e no servidor. CPF e CNPJ inválidos não entram.
- Quando um formulário aceita só uma resposta por pessoa, guardamos um código gerado a partir do IP, e não o IP em si.
- Limite de envios por visitante, contra robôs.
Arquivos enviados
- Só imagens (JPG, PNG, GIF, WebP) e PDF.
- O conteúdo é conferido antes de salvar: um arquivo que diz ser PDF, mas não é, fica de fora.
- Nenhum link público: o arquivo só abre para pessoas logadas da empresa dona do formulário.
- Quando uma empresa é excluída da plataforma, seus formulários, respostas e arquivos são apagados.
Integrações
- Webhooks assinados (HMAC-SHA256), para o seu sistema confirmar que o envio veio de nós.
- Avisos e comprovantes podem sair pelo servidor de e-mail da sua empresa. A senha desse servidor fica criptografada.
Infraestrutura
- HTTPS em todas as páginas, com HSTS para o navegador nunca usar conexão sem criptografia.
- Proteção contra a exibição do painel dentro de sites de terceiros (clickjacking).
- Banco de dados e serviços internos sem acesso direto pela internet.
Encontrou uma falha?
Escreva para seguranca@ligadosti.com.br com os detalhes. Pedimos que não divulgue o problema antes de termos a chance de corrigir. Dúvidas sobre dados pessoais vão para o encarregado, conforme a Política de Privacidade.