Segurança e Conformidade
Tecnologia
Criptografia no envio de dados
Toda a comunicação entre o seu navegador e a nossa API utiliza HTTPS (TLS). O envio e download usam URLs assinadas com tempo limitado, de forma que seus arquivos nunca fiquem expostos em links públicos.
Armazenamento
Os arquivos ficam salvos em nuvem privada (buckets compatíveis com S3) e só podem ser acessados pela nossa aplicação e pelos servidores de conversão. Os arquivos são apagados em 30 minutos; planos pagos podem manter os arquivos por até 48 horas.
Isolamento no processamento
Cada conversão roda em um processo isolado no servidor, em um espaço temporário dedicado. Os servidores não compartilham informações entre diferentes trabalhos e limpam tudo após o fim ou falha da conversão.
Autenticação e Acesso à API
A autenticação usa padrões da indústria (NextAuth). O acesso futuro à API usará chaves específicas e limites de acesso. Nós criptografamos as senhas e nunca armazenamos o número completo do seu cartão (os pagamentos ficam com o Stripe).
Monitoramento
Registramos erros e métricas do sistema para detectar abusos e melhorar o serviço. Os logs possuem o mínimo de informações essenciais para a segurança.
Nossas Práticas
Controle de Acesso
Apenas pessoal autorizado tem acesso à infraestrutura de produção. Senhas e chaves são guardadas nas configurações do ambiente, nunca no código-fonte.
Desenvolvimento Seguro
Seguimos rotinas de desenvolvimento seguro: atualizamos dependências, revisamos o código e usamos testes automáticos sempre que configurados.
Resposta a Incidentes
Temos procedimentos para investigar incidentes de segurança, conter seus impactos e notificar os usuários afetados quando exigido pela lei.
Conformidade
Desenhamos nossa arquitetura seguindo os princípios da LGPD e do GDPR (minimização de dados, limitação de uso, respeito aos direitos do usuário). Poderemos buscar certificações formais (ex: SOC 2) conforme o produto for crescendo.
Suas Responsabilidades
- Envie apenas conteúdos que você tem permissão para converter
- Mantenha a senha da sua conta em segurança
- Faça o download do resultado antes que o arquivo seja apagado automaticamente
- Reporte qualquer suspeita de abuso para [email protected]