Segurança de dados no PapaHR

Versão de 26 de outubro de 2026

• Dados na Europa. Servidores e banco de dados — DigitalOcean, Frankfurt (Alemanha); arquivos — Cloudflare R2, região "Leste Europeu".
• Backups. O banco de dados é copiado automaticamente todos os dias, e as cópias são mantidas por 7 dias (Frankfurt). Além disso — uma cópia semanal, criptografada com AES-256, com teste de restauração; é mantida por 90 dias em um armazenamento separado DigitalOcean Spaces em Frankfurt.
• Criptografia. A conexão com o site é feita somente por HTTPS. As senhas são armazenadas como hash. A chave de IA da empresa é armazenada criptografada e não é exibida.
• Login. Código de confirmação ao entrar a partir de um novo dispositivo — sempre para administradores; para o proprietário e o RH, se a empresa tiver ativado. Você pode memorizar o seu dispositivo por 30 dias e, com um só botão, sair de todos os outros.
• Acesso por papéis. Proprietário, RH, gestor e funcionário veem apenas o que lhes cabe. Os salários são vistos pelo proprietário; pelo RH, somente com a permissão dele. Há um botão "ocultar salários" na tela.
• Links pessoais (reuniões, planos de integração, férias) — são assinados e não podem ser adivinhados.
• Fotos de funcionários e currículos abrem somente dentro da conta da empresa; o acesso direto a eles pela internet é bloqueado.
• Proteção contra bots no cadastro e no formulário "Escreva para nós".
• Encontrou uma vulnerabilidade? Escreva para [email protected].