Segurança e privacidade não são um módulo à parte.

Cada condomínio enxerga apenas os próprios dados. A separação é aplicada no banco de dados (Row Level Security), não apenas na tela. O front-end nunca decide a que organização você pertence.

Papéis por contexto: a mesma pessoa pode ter permissões diferentes em condomínios diferentes. Encerrar um vínculo encerra o acesso na hora. Autenticação em dois fatores para perfis privilegiados: Em breve.

Tráfego sempre em HTTPS. Dados sensíveis, como CPF e CNPJ, são cifrados no banco e exibidos mascarados; ver o número completo exige permissão específica e fica registrado.

Quem fez, o que fez, quando e de onde. Pagamento, voto, evento de portaria e evidência não são apagados para "corrigir" o histórico: a correção gera um novo registro.

Armazenamento privado por padrão, com permissão por documento e links de acesso temporários. Nada de arquivo em pasta pública.

Backups automáticos e teste de restauração. Objetivos formais de RPO e RTO: [PENDENTE].

Bases legais por finalidade, consentimento registrado, retenção definida por tipo de dado, atendimento aos direitos do titular e lista de subprocessadores publicada.

Biometria e reconhecimento facial estão fora do escopo. Integração com controladoras de acesso: Em breve. Preferimos dizer isso do que sugerir que já existe.