Segurança

Acesso e autenticação

• Login por e-mail e senha ou conta Google.
• Senhas nunca são armazenadas em texto puro.
• Sessões podem ser encerradas a qualquer momento pelo botão “Sair”.

Isolamento de dados

Cada conta acessa apenas os próprios dados. Aplicamos regras de acesso no banco de dados (row-level security), de modo que consultas só retornam registros pertencentes ao usuário autenticado.

Infraestrutura e criptografia

• Tráfego protegido por HTTPS/TLS.
• Banco de dados gerenciado com backups automáticos pelo provedor de nuvem.
• Segredos e chaves de integração ficam apenas no ambiente de servidor.

Pagamentos

Não armazenamos dados de cartão. Todo o processamento é feito pela Stripe, provedora certificada PCI DSS nível 1, em ambiente próprio e criptografado.

Reportar uma vulnerabilidade

Encontrou algo? Escreva para seguranca@pradoinova.com.br com os passos para reproduzir. Respondemos o recebimento em até 3 dias úteis e pedimos que não divulgue publicamente antes da correção.

Responsabilidade compartilhada

Cuidamos da plataforma, da infraestrutura e das regras de acesso. Você é responsável por manter suas credenciais seguras, revisar quem tem acesso à sua conta e pelos conteúdos que insere na plataforma.