Segurança no LIGIUS

Cada linha do banco pertence a um tenant. O isolamento é feito por Row-Level Security no próprio Postgres — não é uma checagem só na tela, é o banco de dados recusando a consulta. Uma empresa nunca enxerga dados de outra, mesmo em caso de falha na interface.

Toda criação, alteração e exportação é registrada automaticamente por gatilhos do banco de dados — não por código da aplicação que poderia ser contornado. Não existe operação de UPDATE ou DELETE liberada sobre a trilha: para corrigir um registro, cria-se um novo evento explicando. Nem quem administra o banco consegue apagar uma linha.

MFA por TOTP (Google Authenticator, Microsoft Authenticator, 1Password) para contas administrativas. Senhas comprometidas em vazamentos conhecidos (base Have I Been Pwned) são bloqueadas no cadastro. Tentativas de login incorretas bloqueiam a conta temporariamente. Cinco papéis com privilégio mínimo, armazenados em tabela separada do perfil do usuário — justamente para que ninguém consiga se autopromover a administrador alterando o próprio registro.

Evidências e relatórios exportados recebem um hash SHA-256 calculado no servidor. Qualquer alteração posterior no arquivo — mesmo um único caractere — produz um hash diferente. A verificação não depende de confiar na nossa palavra: qualquer pessoa, sem login, pode conferir o hash de um documento na nossa página pública de verificação.

Evidências ficam em bucket privado, isolado por empresa. O acesso é sempre por URL assinada com expiração — nunca há um link público permanente por padrão. Toda comunicação com a plataforma usa TLS.