Microsoft Azure
Nuvem certificada internacionalmente, com réplicas em múltiplas zonas geográficas.
Referência técnica
Segurança e conformidade da votação online
Criptografia, trilha de auditoria, LGPD e validade jurídica — tudo o que a área de TI e o jurídico da sua empresa precisam avaliar antes de aprovar uma plataforma de votação.
Infraestrutura
Certificações e arquitetura de segurança
ISO/IEC 27001 · SOC2 · PCI
Certificações de gestão de segurança da informação e conformidade transacional.
AES-256 e TLS 1.2+
Criptografia de dados em repouso e em trânsito, de ponta a ponta.
Pentest semestral
Teste de penetração com laudo técnico em conformidade com PCI-DSS, HIPAA e OWASP.
Disaster Recovery
Replicação com failover automático em caso de desastre.
WAF
Firewall de aplicação como camada adicional de blindagem.
Trilha de auditoria
Zerésima, boletim e logs
- Zerésima — comprovação de que a urna digital iniciou zerada.
- Boletim de urna — relatório final de apuração com hash de integridade.
- Log de auditoria — registro de todas as ações com IP e horário.
- Hashcode dos fontes — gerado antes e depois do processo, garantindo plataforma inviolável, conforme solicitação da auditoria do cliente.
Validade jurídica
Documentos e certificação
- Certificado digital ICP-Brasil — em ata, boletim e certificados dos eleitos.
- Aceito em cartório de notas — documentos com validade legal reconhecida.
- Preparada para auditoria independente — já auditada por empresas especializadas a pedido de clientes.
Proteção de dados
Conformidade com a LGPD
Todos os dados de eleitores e candidatos tratados pela plataforma seguem a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). A empresa contratante mantém o papel de controladora dos dados; a Tafner atua como operadora, seguindo instruções contratuais de tratamento.
Retenção: os dados pessoais são mantidos pelo prazo necessário à finalidade eleitoral e às obrigações legais aplicáveis (por exemplo, os 5 anos de guarda documental recomendados para CIPA), sendo descartados ou anonimizados após esse período conforme contrato.
Anonimização do voto: após o registro, o voto é desvinculado da identidade do eleitor — a plataforma garante sigilo mesmo em caso de auditoria completa dos logs.
Perguntas frequentes
Dúvidas frequentes
Tem dúvidas técnicas ou jurídicas específicas?
Nosso time responde diretamente à área de TI ou jurídica da sua empresa.
Falar com especialista