Segurança, sigilo e LGPD na gestão da loja maçônica

Uma Oficina guarda informações institucionais, financeiras e cadastrais que pedem um nível de discrição acima do comum: quem são os obreiros, seus graus, sua situação na tesouraria, as atas das sessões. O Oriente App foi desenhado a partir dessa realidade, com segurança e controle de acesso na arquitetura desde o início, e não como camada acrescentada depois.

Nenhuma informação é compartilhada com terceiros para fins comerciais ou de publicidade.

O acesso a documentos, listas, livros e registros respeita o grau e o cargo de cada obreiro dentro da hierarquia da Loja. Um Aprendiz não vê conteúdo reservado ao Mestre; um irmão sem cargo administrativo não vê a tesouraria da loja, apenas a própria situação.

Cada cargo tem permissões separadas de visualizar, adicionar, editar e excluir em cada módulo. Quem define essas permissões é a própria loja.

O tratamento de dados segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Isso inclui assegurar os direitos dos titulares, como acesso e exclusão, manter controles de privacidade e adotar salvaguardas técnicas para dados sensíveis.

Existe um fluxo próprio para pedidos de exclusão de dados, e a Política de Privacidade detalha quais dados são tratados, para quê e por quanto tempo.

Os registros do sistema usam identificadores UUID v4, gerados aleatoriamente, em vez de números sequenciais. Na prática, ninguém consegue adivinhar o endereço do registro seguinte trocando um número na URL, o que reduz bastante o risco de enumeração e de acesso indevido por manipulação de parâmetros.

Apenas os oficiais e irmãos autorizados pela própria Loja, de acordo com o grau e o cargo atribuídos na administração: Venerável Mestre, Secretário, Tesoureiro, Chanceler e demais cargos com permissão. Cada Oficina fica em ambiente isolado, sem acesso cruzado entre lojas.

Os acessos e as ações no sistema ficam registrados em log de auditoria, consultado pela administração da plataforma: se algo mudar num cadastro ou num lançamento, é possível rastrear quem fez e quando. A equipe de suporte da plataforma tem acesso restrito, voltado a atendimento e auditoria.