Segurança e privacidade

Todos os dados são criptografados em repouso (AES-256) e em trânsito. Suas conversas, capítulos, fotos, áudio e vídeo nunca são armazenados em texto limpo. Precisamos processar seus dados para gerar os capítulos, mas o acesso é rigorosamente controlado e limitado ao necessário.

Seus dados são armazenados em servidores europeus (banco de dados em Frankfurt, arquivos e síntese de voz na UE). Alguns processamentos usam serviços baseados nos Estados Unidos (geração de IA, transcrição de voz, envio de emails), mas os dados não são conservados após o processamento; são enviados, utilizados e depois excluídos. Consulte nossa página de prestadores de serviços para a lista completa.

Cada solicitação de API é autenticada e autorizada. As histórias são privadas por padrão; apenas você pode vê-las. O controle de acesso baseado em funções (proprietário, colaborador, leitor) garante que cada um vê apenas o que você autorizou. A limitação de taxa protege contra abusos.

Suas conversas são processadas pela IA para criar seus capítulos, mas nunca são usadas para treinar modelos de IA. Nunca vendemos, compartilhamos ou monetizamos seus dados. Nossos fornecedores de IA estão contratualmente vinculados aos mesmos requisitos.

Todos os pagamentos são processados pela Stripe. Não vemos, armazenamos nem temos acesso aos seus números de cartão bancário. A Stripe é certificada PCI DSS Nível 1, o mais elevado nível de segurança de pagamentos.

Os capítulos excluídos são conservados numa lixeira durante 30 dias antes de serem apagados permanentemente; você pode restaurá-los a qualquer momento. O conjunto de seus dados (narrativas, fotos, áudio, vídeo) pode ser exportado a partir das Configurações.

Você pode excluir permanentemente sua conta e todos os seus dados a qualquer momento a partir das Configurações. A exclusão é completa: todos os capítulos, fotos, áudio, vídeo e informações pessoais são excluídos de nossos servidores. Um email de confirmação lhe é enviado.

Os dados pessoais são automaticamente excluídos de todos os registros de erros; suas narrativas e conversas nunca aparecem nos dados de diagnóstico. As operações sensíveis (mudança de senha, exclusão de conta, ativação memorial) são registradas num diário de auditoria seguro.

Aplicamos uma política de segurança de conteúdo (CSP) rigorosa, HSTS, proteção contra clickjacking e prevenção de MIME sniffing. Estes cabeçalhos protegem contra ataques web comuns.

Todos os tokens sensíveis (verificação de e-mail, reposição de senha) são colocados em hash antes do armazenamento, apenas você detém a ligação original. As sessões podem ser revogadas instantaneamente no momento do logout. A proteção CSRF valida a origem de cada pedido. As tentativas de login são limitadas com alertas automáticos em caso de atividade suspeita. A autenticação de dois fatores está ativada em todos os nossos serviços de infraestrutura.

Cada versão executa uma suíte de testes de segurança automatizados que cobrem acesso entre usuários (verificando que você nunca pode ler ou modificar as histórias, capítulos, fotos ou comentários de outra pessoa), aplicação dos níveis de privacidade dos capítulos (privado/círculo/público/secreto), validação de importações (tipo, tamanho, verificação de bytes mágicos), proteção CSRF, headers de segurança, escape XSS, limitação de taxa, proteção contra redirecionamentos abertos e análise de vulnerabilidades de dependências. Os testes executam em cada modificação de código antes do deployment.

Respeitamos o Regulamento Geral sobre a Proteção de Dados. Seus dados estão armazenados na Europa, as ferramentas de análise carregam apenas com seu consentimento, e você pode exportar ou excluir todos os seus dados a qualquer momento. Mantemos uma análise de impacto sobre a proteção de dados e publicamos a lista completa dos nossos subcontratantes. Nunca vendemos seus dados e nunca os usamos para fins publicitários.

Se você tem dúvidas sobre a proteção dos seus dados, entre em contato conosco em security@memoira.app