Nosso compromisso
Seus dados servem para fazer o projeto acontecer e o pagamento chegar a quem entregou. Não vendemos dados, não usamos para publicidade e coletamos só o necessário. Esta página explica, sem juridiquês, como protegemos o que você confia à Athus.dev.
Contas e senhas
- Senhas guardadas só como hash bcrypt: nem a equipe da Athus.dev consegue ver sua senha.
- Sessão em cookie httpOnly e assinado, que scripts da página não conseguem ler.
- Limite de tentativas de login e cadastro para frear quem tenta adivinhar senhas.
- Ações sensíveis (salvar chave Pix, trocar login do sistema publicado, excluir conta) pedem sua senha de novo.
Pagamentos e cartão
- Pagamentos processados pelo Asaas, instituição de pagamento autorizada pelo Banco Central.
- A Athus.dev não guarda número de cartão nem código de segurança. Ficam só bandeira, 4 últimos dígitos, validade e um token do Asaas para as cobranças recorrentes.
- Cada etapa de projeto fica retida até a aprovação: o dinheiro só é liberado pelo que foi entregue.
- Chaves de integração, tokens de cartão e chaves Pix ficam cifrados (AES-256-GCM) no banco.
O que outro usuário vê
Telefone, e-mail e documento nunca aparecem de um usuário para outro. O chat bloqueia tentativas de trocar contato, inclusive escrito por extenso, e registra cada tentativa.
Planilhas
A planilha que a empresa envia é lida no próprio navegador. Só os títulos das colunas vão para o pedido; o arquivo e os dados das células nunca saem do seu computador. Títulos que pareçam dado pessoal são descartados.
Sistemas da Vitrine e publicados
- Antes de ir à Vitrine, o sistema passa por remoção de dados da empresa de origem, e o pacote é conferido para não carregar segredos (arquivos .env com valores reais são descartados).
- Prints dos sistemas são conferidos pelo conteúdo do arquivo (não só pela extensão) e servidos com política de segurança fechada.
- Cada sistema publicado tem login próprio, com senha em hash e sessão que expira em 8 horas.
Proteções do site
- Conexão sempre criptografada (HTTPS) em produção.
- Cabeçalhos de segurança que impedem o site de ser embutido em páginas de terceiros (contra golpes de clique), bloqueiam a adivinhação de tipo de arquivo e limitam o que o navegador pode acessar (câmera, microfone, localização desligados).
- Nenhum script de rastreamento, análise ou publicidade de terceiros.
Seus direitos na LGPD
Em Meu perfil → Seus dados você baixa uma cópia de tudo o que temos sobre você e pode excluir sua conta. Para corrigir, saber com quem compartilhamos ou qualquer outro pedido, escreva ao Encarregado: [a preencher pela Athus.dev] ([a preencher pela Athus.dev]). Respondemos em até 15 dias. Você também pode reclamar à ANPD.
Registros e prazos
Guardamos registros de acesso (data, hora e IP) por 6 meses, como exige o Marco Civil da Internet, e apagamos depois. Registros financeiros ficam pelo prazo fiscal. Cada aceite de Termos, Política e Contrato é registrado com a versão, a data e uma impressão digital (hash) do texto aceito.
Incidentes
Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD em prazo razoável, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo. Achou uma falha? Escreva para [a preencher pela Athus.dev]: agradecemos e respondemos.