--- /dev/null
+# Checklist para Bases de Dados
+
+* Fundamental:
+ * Backups remotos automatizados.
+ * Acesso web à plataforma apenas via https.
+ * Adequação à legislação (LGPD, Marco Civil etc).
+ * Minimizar quantidade de dados pessoais coletados.
+ * Acesso restrito para informações pessoais.
+* Recomendado:
+ * Não utilizar "nuvem" corporativa: usar servidor próprio.
+ * Protocolo (acordo comum) sobre o uso da plataforma, incluindo aspectos sobre privacidade.
+ * Treinamento básico de segurança e privacidade para administradores(as) e alimentadores(as) do sistema.
+ * Definição sobre licenciamento de dados (direitos autorais) e política de dados abertos.
+* Opcional:
+ * Armazenamento criptografado.
+ * Backups offline.