Referência técnica

Segurança e conformidade da votação online

Criptografia, trilha de auditoria, LGPD e validade jurídica — tudo o que a área de TI e o jurídico da sua empresa precisam avaliar antes de aprovar uma plataforma de votação.

Infraestrutura

Certificações e arquitetura de segurança

Microsoft Azure

Nuvem certificada internacionalmente, com réplicas em múltiplas zonas geográficas.

ISO/IEC 27001 · SOC2 · PCI

Certificações de gestão de segurança da informação e conformidade transacional.

AES-256 e TLS 1.2+

Criptografia de dados em repouso e em trânsito, de ponta a ponta.

Pentest semestral

Teste de penetração com laudo técnico em conformidade com PCI-DSS, HIPAA e OWASP.

Disaster Recovery

Replicação com failover automático em caso de desastre.

WAF

Firewall de aplicação como camada adicional de blindagem.

Trilha de auditoria

Zerésima, boletim e logs

Zerésima — comprovação de que a urna digital iniciou zerada.
Boletim de urna — relatório final de apuração com hash de integridade.
Log de auditoria — registro de todas as ações com IP e horário.
Hashcode dos fontes — gerado antes e depois do processo, garantindo plataforma inviolável, conforme solicitação da auditoria do cliente.

Validade jurídica

Documentos e certificação

Certificado digital ICP-Brasil — em ata, boletim e certificados dos eleitos.
Aceito em cartório de notas — documentos com validade legal reconhecida.
Preparada para auditoria independente — já auditada por empresas especializadas a pedido de clientes.
Consulte também os FAQs específicos de CIPA, Assembleia e Cargos.

Proteção de dados

Conformidade com a LGPD

Todos os dados de eleitores e candidatos tratados pela plataforma seguem a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). A empresa contratante mantém o papel de controladora dos dados; a Tafner atua como operadora, seguindo instruções contratuais de tratamento.

Retenção: os dados pessoais são mantidos pelo prazo necessário à finalidade eleitoral e às obrigações legais aplicáveis (por exemplo, os 5 anos de guarda documental recomendados para CIPA), sendo descartados ou anonimizados após esse período conforme contrato.

Anonimização do voto: após o registro, o voto é desvinculado da identidade do eleitor — a plataforma garante sigilo mesmo em caso de auditoria completa dos logs.

Dúvidas frequentes sobre segurança

Na infraestrutura de nuvem Microsoft Azure, com certificações internacionais de segurança (ISO/IEC 27001, SOC2, PCI) e réplicas em múltiplas zonas geográficas com failover automático.

O voto é criptografado no momento do registro (AES-256) e desassociado do eleitor após a submissão — nem o administrador da plataforma consegue relacionar o voto a quem votou. A autenticação individual garante que cada eleitor vote apenas uma vez, sem comprometer o anonimato do voto em si.

Os dados pessoais de eleitores e candidatos são tratados conforme a Lei n.º 13.709/2018: coleta limitada ao necessário para o processo eleitoral, prazo de retenção definido em contrato e anonimização do voto. A empresa contratante mantém a condição de controladora dos dados, com a Tafner atuando como operadora.

Sim, a plataforma realiza pentest semestral com laudo técnico emitido por empresa especializada em cibersegurança, em conformidade com padrões como PCI-DSS, HIPAA e OWASP, e já foi auditada por empresas independentes contratadas por clientes.

Tem dúvidas técnicas ou jurídicas específicas?

Nosso time responde diretamente à área de TI ou jurídica da sua empresa.

Falar com Especialista