Estes controlos já estão em funcionamento no produto:
Transporte: todas as páginas, a consola e a API são servidas apenas por HTTPS, através da Cloudflare, com HSTS. Cada resposta inclui uma Content Security Policy, bloqueio de frames e uma política de referrer rigorosa.
Acesso à conta: o início de sessão usa links por email que expiram após 15 minutos, ou o início de sessão com Google protegido por PKCE. Não existe nenhuma palavra-passe da AIGROW que possa ser divulgada ou reutilizada.
Pagamentos: o checkout é alojado pela Stripe, certificada PCI DSS Nível 1. A AIGROW nunca recebe o número completo do cartão.
Segredos dos conectores: as credenciais do Google Search Console são encriptadas com AES-256-GCM antes de chegarem à base de dados. A funcionalidade recusa-se a funcionar sem a respetiva chave de encriptação.
Servidores: os nossos servidores estão na Alemanha, com atualizações de segurança automáticas, bloqueio de tentativas repetidas de início de sessão falhadas e bases de dados inacessíveis a partir da internet. A base de dados de produção tem uma cópia de segurança todas as noites, e uma cópia encriptada é guardada externamente durante 30 dias.
Fornecedores: Stripe, Cloudflare, OpenRouter, Resend, PostHog e hCaptcha possuem, cada um, a sua própria auditoria SOC 2 Type II ou ISO 27001.
Contratos: todos os clientes empresariais estão abrangidos pelo nosso Adendo de Tratamento de Dados, com as Cláusulas Contratuais-Tipo para transferências para fora da Europa.
Os projetos personalizados identificam cada sistema, permissão e fluxo de dados no respetivo âmbito escrito, antes de serem partilhadas quaisquer credenciais. Os questionários de segurança devem ser enviados para security@aigrow.gg.
A lista completa está no nosso Centro de Confiança.