Governança, Privacidade & Termos de Uso
O CirculaVC é a infraestrutura pública de inteligência e circulação de valor do ecossistema de inovação, ciência e tecnologia de Vitória da Conquista (BA).
Arquitetura de Segurança da Informação & Anti-Fraude
O CirculaVC implementa o estado da arte em segurança cibernética e privacidade por design (Privacy by Design). As camadas de proteção foram concebidas com apoio tecnológico e auditoria da VORCON AIO LTDA, assegurando que o sistema opere com rigor bancário e governança reforçada.
Criptografia em Trânsito e em Repouso (TLS 1.3 & AES-256)
100% do tráfego web é criptografado sob protocolo HTTPS com TLS 1.3 e certificados automáticos rotacionados. Todos os dados sensíveis no banco PostgreSQL 17 são gravados com criptografia robusta em repouso.
Blindagem de Banco de Dados via Row Level Security (RLS)
Nenhum cliente web ou aplicativo possui permissão direta para editar linhas de outros usuários. As políticas RLS no nível do kernel do PostgreSQL garantem que cada participante consulte exclusivamente suas próprias transações e dados autorizados. Modificações administrativas exigem perfil soberano com trilha de auditoria.
Proof of Attendance Anti-Fraude com Chave Temporal Dinâmica
Para evitar que fotos de QR Codes sejam compartilhadas via WhatsApp para registros remotos fictícios, os códigos de presença expiram a cada 30 segundos usando algoritmo temporal dinâmico de chave dinâmica sincronizada. O check-in é atômico e rejeita códigos duplicados ou expirados.