Ligação protegida
HTTPS, cookies seguros e cabeçalhos de proteção do navegador.
SONDANGOLA · SEGURANÇA
Segurança e integridade
As principais camadas utilizadas para proteger contas, participações, resultados e operação administrativa.
Anti-bot
Cloudflare Turnstile, rate limiting e regras antifraude em ações críticas.
Privacidade
A elegibilidade da conta ou do contacto verificado é separada do conteúdo do boletim lógico.
Integridade
Unicidade por conta e por contacto verificado, transações MySQL e resultados derivados dos dados persistentes.
Verificação de contacto
E-mail por código/link e telefone por OTP de 6 dígitos entregue pelo Twilio Programmable Messaging. É possível participar com conta ou sem criar conta, usando um único contacto verificado.
Auditoria
Alterações administrativas sensíveis geram registos para revisão.
Autenticação e verificação
O utilizador pode entrar com e-mail ou telefone e palavra-passe. Em operação normal, o SondAngola gera o OTP com fonte criptograficamente segura e utiliza o Twilio Programmable Messaging apenas para entrega do SMS. No ambiente Trial atualmente configurado, o template de teste da Twilio fornece o código e a aplicação converte-o imediatamente em HMAC. Em ambos os modos, o código em texto simples não é persistido na base de dados nem registado nos logs.
Participação única
A base de dados aplica duas barreiras complementares: survey_eligibility impede mais de uma participação da mesma conta por sondagem e survey_contact_eligibility impede reutilizar o mesmo e-mail ou telefone verificado na mesma sondagem, inclusive entre os modos com conta e sem conta. O contacto é representado por HMAC na camada de elegibilidade e não é gravado no boletim.
Resultados
Percentagens não são definidas manualmente no painel administrativo. São calculadas a partir das participações válidas registadas na base de dados.
Administração
Papéis administrativos são separados. Operações de maior privilégio, como gestão de SUPER_ADMIN, são mais restritas e auditadas.
Divulgação responsável
Se identificar uma vulnerabilidade, não a explore contra utilizadores ou dados reais. Contacte a equipa responsável através dos canais oficiais para permitir correção segura.
Base legal
A segurança e privacidade da plataforma são também orientadas pela legislação angolana aplicável. Consulte a Base Legal do SondAngola.