Segurança
Segurança e proteção de dados, em concreto.
Esta página descreve onde estão os teus dados, quem os pode ver e o que controlas a qualquer momento. Sem marketing: apenas o que está tecnicamente implementado.
Local de armazenamento
Os teus dados estão na UE.
A base de dados e o armazenamento de fotografias funcionam na Supabase, na AWS em Estocolmo (eu-north-1). Os e-mails transacionais são processados pela Resend na UE (AWS Irlanda, eu-west-1). A aplicação é distribuída através da rede mundial da Vercel; as funções de servidor correm igualmente em Estocolmo.
Acesso
As fotografias não são públicas.
Todos os buckets de armazenamento são privados e não existem URL públicos de imagens: cada acesso passa por ligações assinadas e de curta duração. Os perfis e as fotografias só ficam visíveis após o início de sessão como empresa e não são encontráveis em motores de busca. Na base de dados, cada tabela está protegida com Row Level Security: cada função vê apenas o que lhe pertence ou o que lhe foi disponibilizado.
Reforço
Encriptado, auditado, reforçado.
A transmissão faz-se exclusivamente através de TLS (com HSTS imposto) e os dados armazenados estão encriptados em repouso (AES-256, padrão da AWS). A aplicação aplica cabeçalhos de segurança estritos, incluindo Content Security Policy. Em julho de 2026 realizámos uma auditoria de segurança interna e corrigimos todos os problemas críticos e elevados.
Consentimento
Cada consentimento é versionado.
Aquilo que permites é definido de forma granular: tipos de utilização, exclusões de setores, visibilidade. Cada consentimento é registado com marca temporal e com a versão exata do texto, desde a autodeclaração de maioridade (18+) até à aprovação vinculativa da licença e à autorização de showcase de imagens de campanha específicas. Os consentimentos são revogáveis e o teu registo completo de consentimentos faz parte da tua exportação de dados.
Controlo
Exportação e eliminação, a qualquer momento.
Podes exportar todos os teus dados a qualquer momento como ficheiro JSON e eliminar tu próprio a tua conta: fotografias, dados de aparência, de identidade e de KYC são removidos de imediato. Os contratos concluídos permanecem, sem referência pessoal, por força de obrigações legais de conservação. Depois do fim de uma campanha, o sistema solicita automaticamente às empresas a eliminação do conjunto de dados e documenta a respetiva confirmação.
Subcontratantes
Estes são os subcontratantes que utilizamos.
Poucos fornecedores, todos consolidados. Os dados dos cartões nunca chegam aos nossos servidores.
Supabase
Base de dados e armazenamento de fotografias
AWS UE (Estocolmo)
Vercel
Alojamento e distribuição
CDN mundial, funções na UE (Estocolmo)
Stripe
Pagamentos e verificação de identidade
Certificado PCI-DSS
Resend
E-mails transacionais
AWS UE (Irlanda)
Microsoft 365
E-mail empresarial
Centros de dados da Microsoft
Os detalhes constam da política de privacidade.
Comunicação
Encontraste uma falha de segurança?
Escreve-nos diretamente. Levamos a sério as comunicações responsáveis, respondemos com rapidez e abdicamos de ações legais contra investigação de segurança feita de boa-fé.
hello@faceledger.ai