Uma leitura só cumpre seu propósito quando você pode escrever sem medo. Por isso o sigilo é parte do ritual d'A Kabana — não um extra.
Como protegemos
- HTTPS/TLS obrigatório em todo o site. Suas mensagens viajam criptografadas.
- Criptografia em repouso no banco de dados (AES-256 padrão do provedor).
- Isolamento por usuário via políticas de segurança em nível de linha (Row-Level Security).
- Chaves e segredos guardados em cofre gerenciado, nunca no código.
- Acesso interno mínimo — nossa equipe não lê mensagens no dia a dia. Auditoria em todo acesso administrativo.
Retenção reduzida
- Leituras anônimas: até 90 dias.
- Leituras logadas: até 12 meses no histórico ou o que você definir.
- Você pode apagar sua conta e todos os dados associados a qualquer momento.
Pagamentos
Cartões são processados pela Stripe (padrão PCI-DSS). A Kabana nunca vê ou armazena número de cartão, CVV ou senha.
IA responsável
Enviamos ao modelo de IA o mínimo necessário para gerar sua leitura. Os provedores contratados são proibidos, por contrato, de reter ou usar essas mensagens para treinar modelos. Detalhes em Ética de IA.
Relatar vulnerabilidade
Encontrou uma falha? Relate pelo Fale Conosco. Agradecemos publicamente (se você quiser) e respondemos em até 72h.