Segurança
Dado de cliente é coisa séria. Tratamos assim desde a primeira linha de código.
Acesso só de leitura
As permissões pedidas às plataformas servem apenas para ler métricas. O Metrika não publica, não edita e não apaga nada.
Tokens criptografados
Os códigos de acesso emitidos pelo Google e pela Meta ficam guardados com AES-256-GCM, com chave separada do banco de dados.
Senhas com scrypt
Senhas nunca são guardadas em texto. Usamos scrypt com sal aleatório, e a senha provisória precisa ser trocada no primeiro acesso.
Contas individuais e perfis
Cada pessoa entra com o próprio e-mail. Proprietário, administrador e membro têm permissões diferentes, conferidas no servidor.
Limite de tentativas
Tentativas de login e de senha de link são limitadas por endereço e por conta, para barrar ataques de força bruta.
Sessões revogáveis
Trocar a senha, desativar uma pessoa ou usar “sair de todos os dispositivos” encerra as sessões antigas na hora.
Proteções do navegador
HTTPS obrigatório com HSTS, política de conteúdo (CSP), bloqueio de iframe e checagem de origem contra requisições forjadas.
Registro de atividades
Logins, falhas de login e alterações ficam registrados com o nome de quem fez.
Dados no Brasil
A aplicação e o banco de dados rodam em servidores em São Paulo.
Você continua no controle. O acesso pode ser revogado a qualquer momento, por você ou pela plataforma.
Para desconectar uma conta, remova a integração no Metrika ou retire o acesso direto no Google ou na Meta. O passo a passo está em exclusão de dados.
Encontrou uma falha de segurança? Escreva para rbldesign.br@gmail.com. Também publicamos o contato em security.txt.