Blindagem de Dados e Trust por Design

A Aptto opera sob rígidos padrões de arquitetura em nuvem, controle de acessos corporativos e criptografia de ponta a ponta para proteger as informações estratégicas de Recursos Humanos e os dados pessoais dos candidatos.

Explorar Camadas de Proteção

AES-256

Criptografia em Repouso

TLS 1.3

Criptografia em Trânsito

30 min

Session Idle Timeout

100%

Conformidade LGPD

Camadas de Segurança Ativas na Plataforma

Controles cibernéticos atualizados e validados em ambiente de produção para neutralizar ameaças e vazamentos.

Isolamento Multi-Tenant (RLS)

Cada empresa opera sob políticas imutáveis de Row Level Security (RLS) no banco de dados. Tentativas de acesso entre tenants são rejeitadas diretamente na camada do PostgreSQL.

DB-Level Isolation Ativo

Inspeção de Magic Bytes & SSRF

Uploads de currículos passam por verificação binária de Magic Bytes (PDF, DOCX, DOC, TXT) e imagens de documentos (JPEG, PNG). Arquivos executáveis e requisições fraudulentas (SSRF) são bloqueados.

Validado no fileValidation.ts

Rate Limiting & Anti-XSS

APIs públicas contam com limitação estrita de taxa (10 requisições/min por IP) prevenindo ataques de força bruta. Todos os inputs são limpos contra injeções de scripts (XSS).

Sanitização Server-Side

Session Idle Timeout

Para proteger contas corporativas em estações de trabalho compartilhadas, a sessão do usuário é desconectada automaticamente após 30 minutos de inatividade técnica sem interação.

Hook useIdleTimeout Ativo

Trilha de Auditoria Enriquecida

Todas as ações críticas (exportação de dados, alteração de permissões, mudanças de status) são registradas de forma imutável com rastreamento de company_id, IP e User-Agent.

Log Enriched em Produção

Signed URLs com Expiração

Buckets de currículos são 100% privados. Links para visualização de documentos são gerados dinamicamente com tokens temporários (TTL curto), impedindo indexação ou vazamento público.

Buckets Privados AES-256

Lei Geral de Proteção de Dados (Lei nº 13.709/2018)

Conformidade e Governança LGPD

A Aptto atua na qualidade de Operadora de Dados Pessoais sob as diretrizes das empresas clientes (que figuram como Controladoras). A plataforma disponibiliza ferramentas nativas para o pronto atendimento às solicitações dos titulares de dados:

Direito ao Esquecimento: Módulo automatizado de anonimização e exclusão definitiva a pedido do candidato.
Minimização de Dados: Armazenamento estrito dos campos necessários à condução do processo seletivo e teste DISC.
Gestão de Consentimento: Aceite explícito dos termos de privacidade capturado no fluxo de inscrição.

Encarregado pelo Tratamento de Dados (DPO)

Para requisições formais sobre tratamento de dados, relatórios de impacto (RIPD) ou exercício de direitos dos titulares:

dpo@apttoia.com.br