> ## Documentation Index
> Fetch the complete documentation index at: https://docs.eloculturas.com.br/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança

> Como o Elo Cultural protege seus dados

# Segurança

## Infraestrutura

* **Cloudflare Edge**: todas as requisições passam pela rede global da Cloudflare
* **SSL/TLS**: criptografia em trânsito obrigatória
* **DDoS Protection**: proteção automática contra ataques
* **Dados isolados**: cada município tem banco de dados separado para maior segurança

## Autenticação

* **Senhas**: protegidas com PBKDF2 + SHA-256 (100.000 iterações)
* **Sessão**: tokens em cookie httpOnly (não acessível por JavaScript)
* **Gov.br**: autenticação federal com PKCE (previne interceptação)
* **Rate limiting**: bloqueio após 10 tentativas de login

## Isolamento de Dados

* Cada município tem dados completamente isolados
* Todas as consultas são estritamente restritas à prefeitura correspondente
* Proponentes só acessam seus próprios projetos
* Avaliadores só veem projetos atribuídos a eles

## Auditoria

* Toda mutação de dados é registrada em log de auditoria
* Registros incluem: usuário, ação, dados anteriores e novos, timestamp
* Logs acessíveis pelo administrador em **Auditoria**

## Assinatura Digital

* Hash SHA-256 irrevogável
* IP, navegador e timestamp registrados
* Verificação pública disponível
* Conforme Lei 14.063/2020