Sem formulário, autenticação, analytics ou dados reais; progresso de curso restrito ao navegador.
Segurança e confiança
Confiança não é um selo. É uma sequência de controles.
A MesaPrev está sendo construída para lidar com informação sensível sem transformar conveniência em atalho de segurança ou responsabilidade profissional.
Este portal e as ferramentas de prática não recebem documentos reais. O aplicativo tem cadastro e organização de casos; antes de usar dados de clientes, confira os termos, as condições e os controles aplicáveis.
Controles de base
Quando falta autorização ou fonte, o trabalho para e explica por quê.
A ausência de identidade, permissão, política, fonte ou versão não produz uma resposta aproximada. Ela vira um bloqueio visível.
- Separação entre escritóriosO acesso depende da identidade e do vínculo do profissional com o escritório. Digitar ou copiar outro endereço não concede acesso.
- Acesso somente ao necessárioCada pessoa e serviço recebe apenas a permissão necessária para sua tarefa, sem credenciais permanentes guardadas no código.
- Registros sem conteúdo sensívelDocumentos, segredos e conteúdo de cliente não pertencem ao histórico técnico nem ao repositório de código.
- Documento não dá ordens ao sistemaTexto recebido em um arquivo pode conter instruções maliciosas. Ele é tratado como conteúdo a analisar, nunca como autorização para agir.
- Revisão obrigatóriaConclusão, cálculo, contrato, peça ou mensagem externa não muda de estado sem ação profissional explícita.
- Retenção e exclusão verificáveisO uso de documentos reais exige conferir finalidade, acesso, prazo de guarda, exportação e exclusão. Uma demonstração fictícia não comprova esses requisitos para o seu escritório.
O que existe, o que está projetado e o que falta
Separação entre escritórios, permissões mínimas, bloqueios e aprovação profissional explícita.
Revisão LGPD e sigilo, contratos, retenção, restauração, canal e exercício de resposta a incidente.
Riscos tratados primeiro
As prioridades são impedir acesso entre escritórios, recusar endereços manipulados, neutralizar instruções escondidas em documentos, evitar conteúdo sensível em registros técnicos, bloquear regra vencida e impedir que uma mensagem ou peça saia como aprovada sem ação profissional.
O que precisa ser verificado para o seu escritório
O uso profissional exige revisão LGPD e sigilo, classificação dos dados, política de retenção e deleção, DPA, controle de acesso exercitado, exportação, restore e resposta a incidente. O site não apresenta esses itens como concluídos.
Como reportar um problema
Este portal ainda não oferece um canal de segurança dedicado. Não envie informações sensíveis por canais não verificados. A ausência desse canal é uma pendência operacional, não uma comprovação de segurança do produto.
O que a regra oficial exige de um plano de incidente
A Resolução CD/ANPD nº 15/2024 exige registro dos incidentes com dados pessoais por pelo menos cinco anos. Quando o evento puder ocasionar risco ou dano relevante, a ANPD orienta comunicação à Autoridade e aos titulares em até três dias úteis, salvo prazo específico. A avaliação não pode ser simulada por este portal: ela pertence aos responsáveis da organização e ao caso concreto.
Consulte o canal oficial de Comunicação de Incidente de Segurança da ANPD e a lista de regulamentações vigentes, conferidos em 13/08/2026.