Documento institucional
Diretrizes públicas de segurança para os canais institucionais do SATOR PCA.
Atualizado em 2 de julho de 2026
A camada pública de apresentação é mantida separada dos recursos operacionais da plataforma, reduzindo a exposição de funcionalidades internas e dados sensíveis.
Essa segregação permite apresentar a solução ao mercado institucional sem ampliar desnecessariamente a superfície de risco da aplicação.
Credenciais do PNCP, tokens, senhas, documentos de autorização, backups, dados pessoais sensíveis e parâmetros técnicos internos não devem ser armazenados ou publicados nos canais públicos.
O subdomínio da aplicação deve ser conectado apenas quando o sistema estiver adequadamente protegido e preparado para acesso externo.
Comunicações relacionadas à segurança podem ser encaminhadas para danilo.interprise@gmail.com.
Ao relatar uma ocorrência, descreva o comportamento observado, a página afetada e informações técnicas suficientes para análise, evitando incluir dados sigilosos desnecessários.