Arquitetura de privacidade
Três garantias que o código sustenta
A resposta não sabe quem respondeu
Contato, token de convite e resposta vivem em camadas separadas. Telefones são guardados apenas como hash — não há caminho de volta.
Dado sensível é cifrado em repouso
CPF, transcrição e demais campos sensíveis são cifrados no banco, com a chave mantida fora dele.
Toda leitura de dado deixa rastro
A trilha de auditoria encadeia os registros por hash: alterar um evento passado invalida todos os seguintes.
Quem usa
Quatro papéis, um fluxo
Administrador
Aprova o acesso de pesquisadores, autoriza exportações e acompanha a trilha de auditoria.
Pesquisador responsável
Cria pesquisas, aprova as perguntas propostas e distribui o link ou o QR Code em campo.
Orientado
Propõe perguntas para revisão e acompanha os resultados agregados da pesquisa.
Participante
Responde por áudio ou texto, revisa a própria transcrição e não cria conta nenhuma.