Segurança

1. Práticas de segurança aplicadas

• Senhas nunca são armazenadas em texto puro, apenas como hash.
• Cada ação relevante na sua conta é registrada em log de auditoria (o quê, quando, de qual IP).
• As rotas da API exigem autenticação e só aceitam dados da sua própria conta.
• Exportação de dados exige confirmação de senha e o link expira em 1 hora.

2. O que não temos

Não temos certificação de segurança (ISO 27001/SOC 2), não operamos criptografia de disco própria com evidência pública, e os backups são os snapshots periódicos da plataforma de hospedagem — sem plano formal testado de restauração. Somos uma operação individual; a resposta a incidentes ocorre no primeiro horário útil após a detecção.

3. Se algo acontecer

Incidentes com risco relevante aos seus dados serão comunicados a você e, quando aplicável, à ANPD, com descrição do que aconteceu, quais dados foram afetados e o que foi corrigido. Suspeita de uso indevido da sua conta? Escreva para felipeportoandrade@gmail.com.

4. O que você pode fazer

• Use uma senha forte e exclusiva.
• Confira o email de confirmação de ações sensíveis (exportação, alterações de conta).
• Saia da sessão em dispositivos compartilhados.