Segurança

Esta página resume nossa postura pública de segurança. Não substitui os documentos técnicos completos, linkados abaixo.

Transporte e borda

TLS 1.2+ obrigatório, com HTTP/3 disponível.
HSTS ativo em todas as respostas do domínio.
Infraestrutura provisionada por IaC (Terraform), com drift detection.

Reportar uma vulnerabilidade

Não abra uma issue pública. Veja o processo completo de disclosure coordenado, incluindo prazos de resposta, em /.well-known/security.txt (RFC 9116).

Dados

Classificação de dados, retenção, exportação e exclusão estão detalhadas na nossa Política de Privacidade. Nenhum segredo, credencial ou conteúdo bruto de repositório é usado em analytics ou CRM.

Estado dos documentos legais

Os documentos legais desta plataforma estão em revisão jurídica formal contínua. Marcações de rascunho aparecem explicitamente em cada documento — nenhuma claim de conformidade final é feita antes disso.