Política de segurança

O que incluir no relato

• A página, funcionalidade ou endpoint afetado e quando você observou o problema. Informe navegador, cliente ou versão quando relevante.
• Passos claros para reproduzir com sua própria conta de teste e dados sintéticos, incluindo o comportamento esperado e observado.
• O possível impacto e apenas as capturas de tela ou evidências técnicas necessárias, com informações pessoais e segredos ocultados.
• Não inclua senhas, tokens de acesso, cookies de sessão, chaves privadas ou registros reais de clientes. Compartilhe somente o mínimo necessário.

Como protegemos o Bibleit

• As conexões web usam HTTPS, e as conexões de produção com o banco verificam os certificados TLS.
• As senhas usam hashes Argon2id com salt individual. Tokens de acesso e sessões emitidos pela aplicação são verificados por hashes armazenados. Tokens pessoais expiram em até 90 dias. Apenas tokens de organização podem usar Sem Expiração; eles continuam sujeitos à revogação, às permissões selecionadas e aos controles de acesso da organização.
• Os volumes de banco, mídia e backups usam chaves de criptografia gerenciadas pela Fly. Processos autorizados da aplicação podem ler os dados para fornecer o serviço.
• Backups agendados e testes isolados de restauração apoiam a recuperação. As restaurações reaplicam o registro de exclusões para remover dados excluídos anteriormente.

Teste com responsabilidade

Use apenas contas e recursos seus ou que você tenha autorização explícita para testar. Não interrompa o serviço, envie spam ou realize testes de carga sem acordo prévio.

Se encontrar informações de outra pessoa inesperadamente, interrompa o teste e relate onde ocorreu, sem copiar, alterar ou divulgar essas informações.

Mantenha o relato privado enquanto investigamos. Coordene qualquer divulgação pública depois que tivermos a oportunidade de tratar o problema.

Tratamento do seu relato

Usamos seu relato para investigar e responder. Evite dados pessoais sensíveis e anexos desnecessários.

Para solicitações sobre seus direitos de privacidade, você pode usar o mesmo e-mail. Para ajuda geral com o produto, acesse o Suporte.