Equipes musicais que usam o PERSOM colocam na plataforma informações sensíveis: dados de contratantes, valores de contratos, cachês de músicos, documentos assinados e informações pessoais de cada integrante da equipe. Entender como esses dados são protegidos é tão importante quanto escolher qualquer outra ferramenta de trabalho. Neste artigo explicamos a infraestrutura por trás do PERSOM, como tratamos dados pessoais segundo a LGPD e, principalmente, como equipes e músicos controlam a visibilidade das próprias informações.
Infraestrutura na Microsoft Azure
O PERSOM roda inteiramente na nuvem da Microsoft Azure, em datacenters no Brasil (região Brazil South). Isso traz uma série de garantias práticas:
- Dados hospedados em território nacional, o que simplifica o cumprimento de exigências legais sobre localização de dados.
- Tráfego sempre criptografado (HTTPS) entre o navegador, o aplicativo e os servidores do PERSOM.
- Arquivos em armazenamento dedicado (Azure Blob Storage): partituras, contratos em PDF, comprovantes de pagamento e anexos ficam separados do banco de dados principal, com acesso liberado por link assinado de validade curta.
- Backups diários do banco de dados, além de recuperação pontual (point-in-time) para os dias mais recentes.
- Proteção contra exclusão acidental de arquivos: um arquivo removido fica recuperável por um período antes de ser apagado definitivamente.
- Monitoramento contínuo, com alertas automáticos em caso de erro ou indisponibilidade.
É a mesma infraestrutura usada por empresas de grande porte em todo o mundo, com um nível de segurança física e lógica inviável de manter com servidor próprio.
Conformidade com a LGPD
O PERSOM segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) no tratamento das informações pessoais da plataforma:
- Finalidade clara: cada dado coletado tem um propósito definido, ligado ao funcionamento do próprio sistema (por exemplo, o contato do músico para envio de convites de evento).
- Papéis definidos: quando uma equipe capta um lead pela própria landing page de captação, ela é a controladora daquele dado, e o PERSOM atua como operador, processando a informação apenas para viabilizar o serviço contratado.
- Política de privacidade pública, disponível a qualquer momento em persom.com.br/privacidade, explicando o que é coletado e por quê.
- Direito à exclusão: qualquer usuário pode solicitar a exclusão da própria conta, removendo os dados pessoais associados.
- Sem venda ou cessão de dados a terceiros para fins comerciais.
Você no controle da visibilidade dos seus dados
Além da segurança técnica, o PERSOM foi desenhado para dar a cada pessoa controle explícito sobre o que é visível, e para quem. Alguns exemplos:
- Perfil do músico: o próprio músico escolhe quais posts do Instagram aparecem na galeria do perfil, podendo ocultar qualquer um deles mesmo depois de marcados.
- Dados do contratante: endereço, CPF/CNPJ e demais dados de um contratante ficam restritos à equipe responsável pelo evento. Nenhuma outra equipe no PERSOM tem acesso a essas informações.
- Anexos e links do evento: a equipe decide, item por item, se um arquivo ou link fica visível apenas internamente ou também para os músicos confirmados naquele evento.
- Avaliações: a reputação de equipes e músicos só é exibida publicamente a partir de um número mínimo de avaliações, evitando que uma única nota isolada defina a imagem de alguém.
- Isolamento entre equipes: cada equipe só vê seus próprios eventos, músicos, repertório e dados financeiros. Não há compartilhamento cruzado de informações entre equipes diferentes.
Autenticação e acesso seguro
O acesso à plataforma segue práticas reconhecidas de segurança:
- Senhas nunca são armazenadas em texto puro, apenas como hash criptográfico (bcrypt), que não pode ser revertido.
- Login com Google disponível como alternativa, sem precisar criar outra senha.
- Links individuais com identificador único para convites de músicos, contratos e formulários de contratante, com validade e uso controlado, em vez de links genéricos e compartilháveis.
- Assinatura eletrônica de contratos com verificação de identidade por código enviado ao e-mail do signatário, conforme detalhado no artigo sobre assinatura eletrônica no PERSOM.
- Chaves de API revogáveis, com permissões de leitura e escrita definidas por plano e verificadas a cada chamada, para quem integra o PERSOM a outras ferramentas.
Segurança é um processo contínuo
Nenhum sistema está inteiramente livre de risco, e por isso tratamos segurança como um processo contínuo, não uma caixa marcada uma única vez. Isso inclui monitorar a infraestrutura, revisar permissões de acesso e evoluir a plataforma conforme novas necessidades aparecem.
Se você tiver dúvidas sobre como seus dados ou os dados da sua equipe são tratados, ou quiser relatar algo, fale com a gente em [email protected] ou consulte a política de privacidade completa.
