---
title: Criptografia em Repouso
slug: criptografia-em-repouso
createdAt: 2025-07-29T22:12:59.916Z
---

Os dados armazenados localmente em bancos, discos e arquivos transitórios são protegidos por mecanismos de criptografia em repouso que impedem acesso direto por terceiros ou ambientes hostis.

**Mecanismos utilizados:**

- Criptografia AES-256 em bancos relacionais e objetos


- Tokens e senhas hash com algoritmos PBKDF2 ou bcrypt


- Proteção de volumes com criptografia de disco (full-disk encryption) em ambientes on-premises ou cloud


- Controle de acesso por papel (RBAC) sobre qualquer instância que contenha dados protegidos



Chaves de criptografia são gerenciadas de forma isolada e não ficam expostas na aplicação, sendo rotacionadas periodicamente.