Segurança

Finanças de aluguel por temporada são sensíveis. Veja como mantemos seus dados seguros.

Em trânsito e em repouso

Todas as conexões usam TLS 1.2+. O armazenamento do banco de dados e os backups são criptografados em repouso com chaves gerenciadas pelo provedor. Cookies de sessão usam flags HTTP-only e Secure.

Autenticação

Senhas são hasheadas com bcrypt. Login por magic link é suportado. Passkeys estão no roadmap. Tokens de sessão são renovados automaticamente e revogados ao sair.

Autorização

Os controles de acesso são aplicados na camada do banco de dados: uma consulta por dados de outro usuário retorna zero linhas mesmo se a camada de aplicação tiver um bug. Ações administrativas exigem um perfil app_role = 'admin' e são registradas.

Páginas de compartilhamento para investidores

Cada link de compartilhamento é um token aleatório de 22 caracteres. Os tokens são o fator de autenticação, então qualquer pessoa com a URL pode ler o relatório. Você pode revogar um token (a página exibe uma tela amigável de "não está mais disponível") ou exigir uma senha.

Backups e recuperação

Recuperação ponto-no-tempo está disponível para os últimos 7 dias. Um snapshot diário completo é mantido por 30 dias. Testamos os procedimentos de restauração trimestralmente.

Divulgação de vulnerabilidades

Reporte problemas de segurança para [email protected]. Confirmamos em 48 horas e não tomamos ações contra pesquisadores de boa-fé.