Política de segurança

Onde os dados vivem

Em infraestrutura da Supabase, da Railway e da Cloudflare, operada nos Estados Unidos. Tudo viaja criptografado (TLS) e é guardado criptografado em repouso. Os arquivos grandes vão para um armazenamento de objetos separado do banco de dados.

Separação por conta

Cada laboratório vê só o que é seu, e essa regra vive no banco de dados, não na tela: cada consulta passa por políticas de acesso no nível de linha. Mesmo que alguém manipulasse o aplicativo, o banco de dados não lhe entregaria dados de outra conta.

Acessos

A autenticação é gerenciada pela Supabase. As senhas nunca são guardadas em texto claro e as sessões expiram. As credenciais são pessoais: o registro de quem fez o quê depende de cada pessoa usar a sua.

Cada pessoa pode ativar a verificação em duas etapas com um aplicativo autenticador. As senhas que já apareceram em vazamentos públicos são recusadas ao serem criadas. Antes de mudar as opções de segurança de uma conta pedimos a senha de novo, de modo que uma sessão esquecida aberta não basta para remover o segundo fator. As tentativas de login têm um limite por endereço.

Arquivos e projetos

Os arquivos de um caso vivem em armazenamento privado e são abertos com links temporários. O caminho de cada arquivo diz de qual caso ele é, e o banco de dados confere em cada abertura se quem pede pode ver esse caso. As fotos enviadas de um celular usam um link que vence em 30 minutos.

Os projetos em HTML exportados pelo software de design são abertos em um ambiente isolado: seus scripts funcionam para girar e medir a peça, mas não alcançam a sessão nem os dados do aplicativo.

Cópias de segurança

O banco de dados tem cópia de segurança automática diária feita pelo nosso fornecedor de infraestrutura. Mesmo assim, nada substitui o laboratório exportar periodicamente as suas informações críticas, e o aplicativo permite isso a qualquer momento.

Quem da equipe acessa

O acesso à produção é limitado ao mínimo necessário para operar e dar suporte. Ninguém da equipe olha os seus casos por curiosidade: o acesso acontece quando há um problema a resolver e você pediu, ou quando a operação do serviço exige.

Se algo der errado

Se confirmarmos um incidente que comprometa dados, avisamos o administrador de cada conta afetada em até 72 horas, como está escrito na política de privacidade e no DPA.

Reportar uma vulnerabilidade

Se você encontrar um problema de segurança, escreva para hola@zircca.com. Tratamos com prioridade e não tomamos medidas contra quem reportar de boa-fé.