Como protegemos a plataforma
| Área | Medida |
|---|---|
| Ligação | Todo o site e a plataforma funcionam só em HTTPS (TLS), com HSTS ativo. |
| Palavras-passe | Guardadas com hash forte (bcrypt). Nunca as vemos nem as enviamos por e-mail. |
| Sessões e formulários | Cookies de sessão seguros (HttpOnly, Secure, SameSite) e proteção contra pedidos forjados (CSRF). |
| Abuso e spam | Limites de pedidos por endereço, tokens anti-automação, verificação da origem dos pedidos e filtros de conteúdo em todos os formulários. |
| Pagamentos | Processados pela Stripe, certificada PCI DSS nível 1. Os dados do cartão nunca passam pelos nossos servidores. |
| Webhooks | Os avisos de pagamento são aceites só com assinatura criptográfica válida da Stripe. |
| Segredos | Chaves e palavras-passe de serviços ficam fora do código e fora do repositório, apenas no servidor. |
| Acesso interno | A administração exige conta própria e o acesso a dados de clientes é limitado a quem precisa para dar suporte. |
| Cabeçalhos | Cabeçalhos de segurança no navegador: proteção contra enquadramento (clickjacking), MIME sniffing e política de referência restrita. |
| Alojamento | Servidores na União Europeia, com cópias de segurança automáticas do fornecedor de alojamento. |
Desenvolvimento
- Código versionado, com histórico de todas as alterações.
- Testes automáticos dos fluxos principais antes de cada publicação.
- Pastas internas (bibliotecas, configuração, tarefas agendadas e dados) bloqueadas ao acesso público.
Divulgação responsável
Se encontrar uma vulnerabilidade, escreva para hello@neuralranks.com com o assunto “Segurança”, com os passos para a reproduzir. Pedimos que não aceda a dados de outros clientes, não degrade o serviço e nos dê tempo razoável para corrigir antes de divulgar. Não tomaremos medidas legais contra quem agir de boa-fé e dentro destas regras. O contacto também está publicado em /.well-known/security.txt.
Incidentes
Se ocorrer um incidente que afete os seus dados, avisamos por e-mail com o que aconteceu, o que fizemos e o que recomendamos. Veja também a página RGPD.
Tem dúvidas sobre este documento? Escreva para hello@neuralranks.com.