Privacidade e segurança
A sua empresa é a controladora e decide o que entra. O que o sistema faz com esse dado não é promessa de página: cada item abaixo é uma decisão que já está valendo.
ASO, Atestado de afastamento e Atestado de falta são documentos de saúde, e só o Administrador e o Analista de RH os abrem. O CID, quando registrado num afastamento ou numa falta, fica num campo que só eles leem, e a gestação registrada para a garantia de emprego também. O Gestor de setor vê quem está afastado e o tipo do afastamento, sem o CID, sem a gestação e sem esses documentos.
Cada arquivo sai por uma rota do próprio sistema, que confere a cada pedido se quem pede pode vê-lo, e não existe link direto para ele. Um link que vaze não serve para ninguém, e o gestor de um setor não alcança a pasta de quem é de outro.
Ela carrega CPF, salário e conta bancária de todo mundo. Enquanto não virar cadastro, não há motivo para continuar guardada: a faxina, que roda uma vez por dia, apaga a que está parada há mais de 24 horas.
Nenhuma tela altera ou apaga um registro da trilha, e o banco recusa a tentativa: desfazer cria um registro novo apontando para o original. Duas rotinas mexem nela. O pedido de eliminação de dados da LGPD troca nomes e valores por "[anonimizado]" e mantém o registro de que houve a mudança, e a restauração de um backup volta o banco inteiro ao dia da cópia. A trava é do banco, e quem administra o servidor dele, nós incluídos, consegue desligá-la.
Documento, foto, holerite e logotipo ficam guardados num endereço próprio da sua empresa. Arquivo de uma nunca divide pasta com o de outra.
Só quem faz o RH entra no sistema. Como o quadro inteiro não tem login, não existe uma base de senhas dos seus colaboradores para vazar.