Electio

Segurança

Voto secreto garantido por criptografia de nível bancário, infraestrutura AWS e auditoria completa.

Camadas de segurança

Criptografia AES-256-CBC

Cada voto é criptografado individualmente usando AES-256-CBC, o mesmo padrão usado por bancos e governos. A chave de criptografia é única por processo eleitoral.

Separação voto-votante

O sistema registra que o eleitor votou, mas o conteúdo do voto é armazenado separadamente e criptografado. É matematicamente impossível vincular um voto a um eleitor.

Hash SHA-256

Todos os documentos oficiais (Zerésima, Boletim, Ata) possuem hash SHA-256 que pode ser verificado a qualquer momento. Qualquer alteração invalida o hash.

Autenticação em duas etapas

O eleitor precisa do CPF (algo que sabe) e do token enviado por email/SMS (algo que possui). Tokens são únicos e de uso único.

Infraestrutura

Hospedado na Amazon Web Services (AWS), a mesma infraestrutura usada por Netflix, Nubank e iFood.

AWS Lambda

Computação serverless com escalabilidade automática. Cada requisição é processada em ambiente isolado.

Amazon RDS (PostgreSQL)

Banco de dados gerenciado com criptografia em repouso, backups automáticos e conexões SSL obrigatórias.

Amazon S3 + CloudFront

Armazenamento seguro de documentos com URLs pré-assinadas (acesso temporário) e CDN global.

Rate Limiting

Proteção contra ataques de força bruta com limites por IP. Endpoints sensíveis (login, validação) com limites mais restritos.

Conformidade LGPD

O Electio foi projetado desde o início para estar em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dados armazenados exclusivamente no Brasil (AWS sa-east-1)

Política de retenção com exclusão programada após o processo

Consentimento explícito para coleta e tratamento de dados

Direito de acesso, correção e exclusão dos dados pessoais

Encarregado de Dados (DPO) designado e acessível

Registros de tratamento de dados documentados

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)

Log de auditoria de todas as operações sobre dados pessoais

Tem dúvidas sobre segurança?

Veja nossa FAQ ou entre em contato. Teremos prazer em explicar cada detalhe.