Segurança e transparência
O que foi revisado no produto, o que está disponível e o que ainda depende de informações e decisões de vocês.
Diego pode criar sua conta e preparar sua segurança. O uso com clientes reais ainda depende da identificação dos responsáveis, canais, aprovação dos documentos e procedimentos de tratamento e continuidade. Nenhuma revisão técnica transforma essas pendências em aprovações.
1. Política de privacidade
Situação: Pendente de formalização.
A política descreve dados, finalidades, direitos, fornecedores e limites atuais. Identificação, contato definitivo e decisões de tratamento ainda precisam da confirmação das partes.
Conferir detalhes →2. Termos de serviço
Situação: Pendente de formalização.
Os termos estão preparados para o piloto gratuito. Publicação e cadastro não representam assinatura ou aprovação dos documentos.
Conferir detalhes →3. Aviso de cookies
Situação: Publicado.
Inventário de sessão, desafio MFA, seleção do escritório, tema, rascunho e convite. A aplicação não implementa rastreadores publicitários ou análise comportamental; a infraestrutura pode usar recursos técnicos próprios.
Conferir detalhes →4. Cobrança e reembolso
Situação: Publicado para o piloto.
O piloto custa R$ 0 e não cria cobrança automática. A política distingue cobranças indevidas, contratação futura e tarifas de terceiros, preservando os direitos aplicáveis.
Conferir detalhes →5. Formulários e proteção dos dados
Situação: Revisado no escopo.
Cadastro de conta e escritório informa a finalidade; campos opcionais continuam opcionais. Aceitar termos não é tratado como consentimento genérico para todos os dados.
Conferir detalhes →6. Somente dados necessários
Situação: Depende também do escritório.
O escritório deve limitar cada ficha e anexo ao necessário para sua finalidade e fundamento. Não incluir senhas de Meu INSS, IPREV ou tribunais nas fichas.
Conferir detalhes →7. Scripts de rastreamento
Situação: Não implementados na aplicação.
Não há pixels publicitários, analytics comportamental ou avaliações de terceiros incorporados pela aplicação. Essa situação deve ser reavaliada antes de adicionar uma integração.
Conferir detalhes →8. Acessibilidade
Situação: Melhorias implementadas.
Atalho para o conteúdo, foco visível, rótulos e suporte aos diálogos foram revisados nos fluxos de entrada e operação. Esta revisão não é certificação de conformidade integral WCAG.
Conferir detalhes →9. Descrição das imagens
Situação: Revisado no escopo.
Logos enviados têm descrição contextual; marcas decorativas não repetem informação para leitores de tela. O painel ilustrativo é identificado como demonstração com dados fictícios.
Conferir detalhes →10. Contraste
Situação: Ajustado nos fluxos revisados.
Textos de apoio, campos e controles de acesso e cadastro receberam contraste e foco mais legíveis. Os controles vinculados às cores do escritório derivam tons de texto legíveis, inclusive para perfis antigos; isso não certifica o contraste de textos dentro de logos enviados.
Conferir detalhes →11. Navegação por teclado
Situação: Melhorias implementadas.
Os controles usam elementos de formulário e navegação. Os diálogos revisados contêm o foco, permitem sair por Escape quando o fechamento está disponível e devolvem o foco ao acionador.
Conferir detalhes →12. Avaliações e depoimentos
Situação: Sem depoimentos publicados.
Não há avaliações, clientes atendidos ou depoimentos apresentados como prova comercial. A demonstração visual não é uma captura de um escritório real.
Conferir detalhes →13. Promessas e preços
Situação: Revisado.
A interface apresenta o piloto gratuito, os limites de integrações e a conferência profissional dos prazos. Propostas de preços e vagas futuras foram retiradas da área do piloto.
Conferir detalhes →14. Direitos sobre imagens e conteúdos
Situação: Depende da origem de cada conteúdo.
A identidade visual do projeto usa SVGs locais. O escritório precisa ter direito ou autorização para logos e arquivos que enviar; a plataforma não comprova titularidade desses materiais nem registro de marca.
Conferir detalhes →15. Dados do responsável
Situação: Pendente.
A pessoa ou empresa que disponibiliza a plataforma e seus canais definitivos ainda não foram informados. O perfil do escritório deve ser confirmado por Diego. Nenhum CNPJ é presumido.
Conferir detalhes →16. Operação conforme a LGPD
Situação: Pendente de decisões e execução.
Os controles técnicos apoiam a proteção. Bases legais, instruções, acesso, guarda, descarte, direitos e transferências exigem decisões e procedimentos reais do escritório e do responsável.
Conferir detalhes →17. Riscos jurídicos e continuidade
Situação: Pendente de conclusão operacional.
Concluir documentos, canais, suporte, recuperação, incidentes e limitações da hospedagem antes da carteira real. WhatsApp e DJEN não substituem os meios oficiais nem a conferência jurídica.
Conferir detalhes →Usar com teclado e recursos de acessibilidade
Use Tab e Shift+Tab para percorrer os controles e Enter ou Espaço para ativá-los. O primeiro atalho permite pular para o conteúdo. Nos diálogos, Escape aciona o fechamento disponível; durante uma operação, controles desabilitados não são acionados.
O tema pode ser alternado e o zoom do navegador permanece disponível. Textos alternativos identificam os logos enviados e a demonstração é descrita como ilustração. A conferência cobre os fluxos revisados, sem declarar teste com todas as tecnologias assistivas.
Referência: critérios de contraste WCAG.
Limites atuais de segurança e recuperação
A conta usa e-mail e senha próprios, sessão protegida e permissões por escritório. O acesso aos dados privados exige e-mail confirmado e autenticador TOTP. O proprietário pode encerrar outras sessões. Há códigos reserva de uso único para MFA; a recuperação da senha usa outro código guardado e não remove o segundo fator. O serviço e o remetente dos e-mails de verificação ainda precisam ser configurados. A recuperação de senha por e-mail continua indisponível.
O backup cifrado por senha no navegador atende cópias de até 64 MiB; a senha não vai ao servidor. JSON e TAR tradicionais continuam sem cifra própria, e todas as cópias são manuais. Defina cópia independente protegida e teste a recuperação; não há eliminação automática integral de clientes, contas ou versões antigas anunciada. Não envie dados jurídicos ou segredos por conversas de construção do site.
O WhatsApp preparado envia avisos genéricos à equipe, mediante conta Meta, configuração e autorização. O DJEN permite consulta manual e rotina diária delegada, após autorização expressa do proprietário protegido. A execução usa filtros salvos, limite de consultas, isolamento e recibos. O modo descanso após três minutos exibe apenas referências reduzidas; não é bloqueio de conta ou do dispositivo. Avisos aos clientes ficam preparados e bloqueados enquanto faltar revisão, consentimento ou serviço de envio habilitado.