<aside> ⚠️

Aviso: Este documento é informativo e deve ser validado pelo jurídico da empresa antes da publicação final.

</aside>

Última atualização: 30 de abril de 2025 — Versão: v1.0

Sumário

1. Objetivo
2. Medidas de segurança implementadas
3. Roadmap de adequação — melhorias recomendadas
4. Responsabilidades
5. Contato

1. Objetivo

Esta página descreve as medidas de segurança técnicas e organizacionais adotadas no aplicativo Quadfloor (com.quadfloor.appmobile), bem como as melhorias prioritárias identificadas para conformidade com a LGPD, boas práticas de segurança e requisitos do Google Play.

2. Medidas de segurança implementadas

✅ Armazenamento seguro de credenciais

• O token de autenticação (JWT) e o tipo de cliente são armazenados exclusivamente por meio do expo-secure-store, que utiliza o mecanismo de armazenamento seguro nativo do Android (Android Keystore System).
• As credenciais são removidas automaticamente no logout e em qualquer cenário de sessão inválida (resposta HTTP 401).

✅ Autenticação baseada em JWT

• O acesso ao sistema é controlado por tokens JWT com validade definida pelo backend.
• O token é transmitido no header Authorization: Bearer em todas as requisições autenticadas.