Sobre & Segurança

O que é

O InfoCuestaSec GRC Platform é uma ferramenta gratuita e educacional de governança, risco e compliance. Qualquer pessoa ou empresa pode explorar frameworks oficiais de segurança, aprender seus controles, avaliar a própria maturidade e gerar relatórios — sem cadastro obrigatório.

Privacidade

Login e cadastro são opcionais. Sem conta, nada é gravado — mas você vê só um resumo do resultado (nota, nível de exposição, pontos mais graves como amostra), sem exportação. Com conta gratuita confirmada, você vê o relatório completo com recomendações e exporta em PDF/CSV.
Com conta, guardamos só nome, e-mail e senha (hash Argon2id) — nunca o conteúdo de avaliações. Veja a Política de Privacidade completa.
Sem cookies de rastreamento de terceiros, sem analytics, sem publicidade — só cookies técnicos essenciais (sessão de login, proteção CSRF).
De quem não tem conta, o único registro é um contador anônimo e agregado de relatórios gerados — nunca quem, quando ou o conteúdo.

Segurança da aplicação

Content Security Policy restritiva, tudo self-hosted (sem recursos externos).
Cabeçalhos de segurança: HSTS (produção), X-Content-Type-Options, X-Frame-Options DENY, Referrer-Policy, Permissions-Policy.
Proteção CSRF em toda ação; entrada validada; saída escapada (anti-XSS); consultas parametrizadas (anti-SQLi).
Documentação da API não é exposta publicamente.

Conteúdo oficial e proveniência

Os frameworks são importados de fontes oficiais e preservados sem alteração. Cada base registra origem, URL oficial e hash SHA-256; a importação do NIST CSF 2.0 descarta os elementos retirados de versões anteriores e valida as contagens contra o Core oficial. Nunca apresentamos conteúdo não oficial como se fosse oficial.

Um projeto da InfocuestaSec. Criado por Rafael Cuesta Barcelos.