Governança¶
Autenticação e autorização¶
As páginas de busca exigem sessão autenticada. Os registros de busca, vagas e interações são filtrados pelo usuário autenticado. A API de vagas usa a mesma delimitação por usuário. No DP, as views e a API aplicam permissões Django associadas aos grupos administrativos do domínio; os ViewSets REST não permitem escrita.
Auditoria¶
apps.core.Log e LogService fornecem log de banco compartilhado. Os serviços de DP registram inclusão, alteração, exclusão e exportação. O domínio de vagas registra operações de busca e interação conforme os serviços próprios. A API de leitura não cria nem altera registros de domínio.
Dados pessoais¶
O banco contém dados de identificação e contato, localização, CPF de funcionários, currículo, pretensão salarial e preferências profissionais. O acesso deve seguir autenticação e permissões configuradas. Não há isolamento multiempresa no domínio DP; a documentação não presume segregação por empresa.
Limites conhecidos¶
- Não existe autoatendimento de funcionário para consultar ou corrigir seus dados de DP.
- A API DP é somente leitura na versão atual.
- O domínio Carreira e seu acompanhamento de candidaturas ainda não estão implementados.