Como a AIGROW protege os seus dados
Ligações e credenciais encriptadas, início de sessão sem palavras-passe, pagamentos via Stripe e um Adendo de Tratamento de Dados para cada cliente empresarial. Esta página lista os controlos em produção e os fornecedores auditados com que os executamos.
Revisão de segurança ou questionário de fornecedor? Escreva para security@aigrow.gg.
- Contactos
- HTTPS, HSTS
- Chaves do Search Console
- AES-256-GCM
- Login
- sem palavra-passe
- Pagamentos com cartão
- Stripe, PCI DSS L1
- Cópias de segurança da base de dados
- todas as noites, encriptada e fora do local
- Adendo de Tratamento de Dados
- incluído
Em produção hoje
Cada controlo abaixo está ativo no produto atual. O nosso Adendo de Tratamento de Dados define por escrito as medidas de segurança a que nos comprometemos.
Encriptado em trânsito
Todas as páginas, a consola e a API são servidas apenas por HTTPS, através da Cloudflare. O HSTS indica aos navegadores que nunca devem ligar-se à AIGROW sem encriptação.
Início de sessão sem palavras-passe
Links por email que expiram ao fim de 15 minutos, ou início de sessão com Google protegido por PKCE e verificações de state. A AIGROW nunca pede uma palavra-passe e não guarda nenhuma, por isso não há nada para alguém roubar por phishing, adivinhar, reutilizar ou furtar.
Credenciais encriptadas
As chaves do Search Console são encriptadas com AES-256-GCM antes de chegarem à base de dados, e a funcionalidade recusa-se a funcionar sem a respetiva chave de encriptação.
Pagamentos na Stripe
Os cartões são introduzidos na página de pagamento alojada da Stripe, certificada PCI DSS Nível 1. A AIGROW nunca recebe o número completo do cartão.
Proteções do servidor
Servidores na Alemanha com atualizações de segurança automáticas, bloqueio automático de inícios de sessão falhados repetidos, login de root desativado e bases de dados fechadas à internet.
Cópias de segurança noturnas
A base de dados de produção tem uma cópia de segurança todas as noites, que é mantida durante 14 dias. Uma cópia encriptada com AES-256 é enviada para um fornecedor de armazenamento separado e mantida durante 30 dias.
Proteções no navegador
Uma Content Security Policy, bloqueio de frames, uma política de referrer rigorosa e proteção contra MIME sniffing acompanham todas as respostas.
Dados mínimos
Os prompts e as respostas da API de IA não são guardados, apenas os registos de utilização. Os links dos relatórios são guardados como hashes, expiram e podem ser revogados. Os formulários de início de sessão, análise, contacto, carreiras e verificação são protegidos por hCaptcha e limites de pedidos.
Acesso com privilégios mínimos
Antes de um projeto personalizado tocar nos seus sistemas, o âmbito escrito indica cada sistema, permissão e fluxo de dados. Só as pessoas que precisam de aceder aos dados dos clientes para prestar, apoiar ou proteger o serviço o podem fazer.
DMARC no nosso domínio
O aigrow.gg publica uma política DMARC de quarantine desde 28 de outubro de 2026, após 30 dias de relatórios em que todos os remetentes legítimos passaram com DKIM alinhado. Pede-se aos recetores que tratem como spam o email que afirma vir de aigrow.gg e falha estas verificações.
Assente em fornecedores auditados de forma independente
Cada fornecedor abaixo possui a sua própria auditoria SOC 2 Type II ou ISO 27001. Cada certificação pertence ao fornecedor indicado, e cada um publica-a na sua própria página de confiança.
Compromissos de privacidade por escrito
O nosso Adendo de Tratamento de Dados e a Política de Privacidade transformam cada um destes pontos num compromisso contratual.
Fizemos isto primeiro no aigrow.gg
Vendemos uma auditoria de acessibilidade, um kit de transparência do AI Act e uma configuração de DMARC, e aplicámos cada um deles ao aigrow.gg. Os resultados são públicos.
O que perguntam as equipas de segurança
Armazenamento, localizações, treino de IA, questionários, contratos e incidentes.