Segurança da plataforma

1. Como protegemos os seus dados

Aplicamos medidas técnicas e organizativas específicas:

• Cifra TLS em todo o tráfego entre o seu navegador e os nossos servidores, reforçada com HSTS para impedir ligações inseguras.
• Autenticação gerida pela Supabase, com palavras-passe guardadas de forma cifrada e sessões assinadas que expiram.
• Permissões da base de dados que limitam o acesso às suas linhas: cada utilizador só pode ler e escrever os seus próprios dados.
• Separação entre conteúdo público e áreas privadas: painéis, perfis e listagens da conta nunca são servidos a partir de uma cache partilhada.
• Limites de utilização nos pontos de entrada mais sensíveis para impedir tentativas em massa de registo, publicação ou pagamento.
• Detetação de tráfego automatizado com Vercel BotID e reCAPTCHA em formulários e pontos de entrada críticos.
• Validação da entrada de dados e Content Security Policy (CSP) com monitorização de incidentes.
• Pagamentos processados pela Stripe: os dados do seu cartão nunca chegam aos nossos servidores e não os armazenamos.

2. As nossas responsabilidades

A segurança é um processo, não um estado. Nenhuma plataforma pode prometer que não terá incidentes. O nosso compromisso é mais modesto e verificável: manter estas medidas, detetar e corrigir os problemas que encontrarmos, avisá-lo se um incidente afetar os seus dados e ajudá-lo a proteger a sua conta.

3. O que pode fazer

Boas práticas que reduzem o risco de forma notável:

• Use uma palavra-passe longa e diferente das que usa noutros sites.
• Termine a sessão quando usar o serviço num equipamento partilhado.
• Não publique dados pessoais que não precise de partilhar: evite documentos, matrículas ou dados de terceiros.
• Desconfie de mensagens que peçam pagamentos ou dados fora da plataforma.
• Avise-nos de anúncios enganadores: moderá-los também nos protege.

4. Como nos comunicar um problema de segurança

Se acredita que encontrou uma vulnerabilidade, escreva para wildfoxsuport@gmail.com com uma descrição clara, os passos para a reproduzir e o impacto que considera ter. Confirmaremos a receção e avisaremos quando estiver corrigida.

Pedimos que não publique os detalhes nem tente aceder a dados de outros utilizadores enquanto tratamos do assunto. Investigar de boa-fé não é punido: preferimos um aviso responsável a um exploit em produção.

5. Incidentes de segurança

Se um incidente de segurança afetar os seus dados, avisamos o mais breve possível, indicando o que aconteceu, que dados estão afetados e que medidas deve tomar. Quando a legislação o exigir, notificaremos o incidente à autoridade de controlo competente dentro do prazo legal.

6. Contacto

Para qualquer questão de segurança da plataforma pode escrever para wildfoxsuport@gmail.com. Para questões de privacidade, para wildfoxsuport@gmail.com.