Política de Segurança

1. Introdução

O AIEasy está comprometido em garantir a segurança dos dados de nossos usuários e de nossa plataforma. Esta política de segurança descreve nossas práticas e procedimentos para manter a segurança.

Nossos objetivos de segurança incluem:

• Proteger dados dos usuários contra acesso não autorizado.
• Manter a integridade de nossa plataforma.
• Garantir disponibilidade dos serviços.
• Manter a confiança dos usuários através de práticas transparentes.
• Responder rapidamente a incidentes de segurança.

2. Reportando Problemas de Segurança

Recebemos com satisfação pesquisadores de segurança, hackers éticos e entusiastas de tecnologia para participar de nosso programa de divulgação responsável. Oferecemos safe harbor para testes de segurança conduzidos de boa fé e podemos oferecer recompensas por descobertas de vulnerabilidades com base na gravidade e impacto potencial.

Se você descobrir uma vulnerabilidade de segurança, por favor reporte-a imediatamente para hello@aieasy.chat. Inclua:

• Uma descrição detalhada da vulnerabilidade.
• Passos claros para reproduzir o problema.
• Quaisquer capturas de tela, logs ou código de prova de conceito relevantes.
• Avaliação de impacto potencial.
• Suas informações de contato para acompanhamento.

Nós nos comprometemos a:

• Confirmar o recebimento dentro de 1 dia útil.
• Trabalhar com você para validar e resolver o problema.
• Fornecer crédito apropriado, se desejado.

Valorizamos as contribuições da comunidade de segurança para manter o AIEasy seguro. Todos os relatórios legítimos serão minuciosamente investigados e tratados com a urgência apropriada.

3. Nossas Práticas de Segurança

3.1. Proteção de Dados

• Todos os dados são criptografados em trânsito usando TLS (HTTPS).
• Coletamos apenas informações essenciais do usuário, aderindo aos princípios de minimização de dados.
• Dados de conta e conteúdo ficam no Supabase com Row Level Security (RLS) por usuário/workspace.
• Tokens de integrações (MCP, Google Docs) são armazenados criptografados no servidor (AES-256-GCM).
• Telemetria de erros (Sentry) passa por sanitização para reduzir PII em eventos.
• Exclusão de conta cancela assinaturas Stripe, remove eventos de insights e exclui o usuário no Auth, com limpeza de arquivos no Storage quando possível.

3.2. Autenticação

• Protocolos de autenticação padrão da indústria.
• Suporte à autenticação de múltiplos fatores.
• Gerenciamento seguro de sessões.

3.3. Infraestrutura

• Auditorias e avaliações regulares de segurança.
• Atualizações e patches de segurança regulares.
• Monitoramento de atividades suspeitas.

4. Responsabilidades do Usuário

Para ajudar a manter a segurança de sua conta:

1. Use provedores de autenticação seguros nos quais você confia.
2. Mantenha sua conta de provedor OAuth segura com senhas fortes e autenticação de dois fatores.
3. Nunca compartilhe acesso às suas sessões autorizadas do AIEasy.
4. Reporte atividades suspeitas imediatamente.

Recomendações adicionais de segurança:

• Verifique regularmente as atividades em sua conta.
• Encerre suas sessões após o uso, especialmente em dispositivos compartilhados.
• Nunca clique em links suspeitos recebidos mesmo que pareçam vir do AIEasy.
• Mantenha seu navegador e dispositivos atualizados.
• Considere usar um gerenciador de senhas confiável.

5. Atualizações desta Política

Podemos atualizar esta Política de Segurança de tempos em tempos. Quando o fizermos, revisaremos a data "Última Atualização" no topo desta página.

6. Contato

Se você tiver alguma dúvida, preocupação ou comentário sobre esta Política de Segurança ou nossas práticas de segurança, entre em contato conosco através do e-mail: hello@aieasy.chat