Como Meus Dados São Protegidos?

Como Meus Dados São Protegidos?

A segurança é uma parte fundamental de como o DMCA Bot é construído. Abaixo estão as principais medidas em vigor.

Dados em Trânsito

Toda a comunicação entre o seu navegador e nossos servidores é criptografada usando TLS 1.2+. Nós forçamos o uso de HTTPS em todos os endpoints.

Dados em Repouso

Os dados sensíveis (senhas, chaves da API, credenciais de contas de e-mail) são criptografados antes de serem armazenados no banco de dados. As senhas são hashadas usando bcrypt com um fator de trabalho alto.

Autenticação

• As senhas devem atender aos requisitos de complexidade (8+ caracteres, letras maiúsculas e minúsculas, números, símbolos).
• As contas são bloqueadas após tentativas repetidas de login falhadas.
• Provedores OAuth (Google, Facebook) são suportados para login sem senha.

Controles de Acesso

• IDs internos de banco de dados nunca são expostos via API.
• O acesso administrativo é baseado em funções e auditado (toda ação de admin é registrada).
• As chaves da API são hashadas; apenas o prefixo da chave é armazenado em texto plano.

Segurança de Pagamento

Todo o processamento de pagamentos é tratado pelo Stripe, um provedor compatível com PCI-DSS Nível 1. O DMCA Bot nunca armazena os dados do seu cartão.

Infraestrutura

• O acesso ao banco de dados é restrito aos servidores de aplicativos por meio de regras de firewall.
• Backups automáticos regulares são feitos e armazenados em um local isolado.