Segurança e Privacidade

Visão geral

O Redação Pro leva a sério a proteção dos dados dos usuários. Adotamos uma postura de segurança em camadas — desde a autenticação até o armazenamento e o processamento de dados — para garantir confidencialidade, integridade e disponibilidade do serviço.

Acesso e autenticação

• Autenticação baseada em JWT (JSON Web Tokens) com sessões gerenciadas pelo Supabase Auth.
• Senhas armazenadas com hash criptográfico (bcrypt) — nunca em texto plano.
• Proteção de rotas administrativas por verificação de papel (role) no servidor.
• Tokens de sessão com expiração automática e refresh seguro.

Infraestrutura e hospedagem

A aplicação é executada em uma plataforma de edge computing com suporte a Workers, que fornece isolamento de execução e distribuição geográfica. O banco de dados e o armazenamento de objetos são fornecidos pelo Supabase, com criptografia em trânsito (TLS 1.2+) e em repouso.

Responsabilidade compartilhada: a plataforma de hospedagem garante a segurança da infraestrutura subjacente (rede, física, hypervisor). A equipe do Redação Pro é responsável pela configuração correta das políticas de acesso, validação de entrada e lógica de negócio.

Dados coletados e finalidades

Coletamos apenas os dados necessários ao funcionamento do serviço: nome, e-mail, redações enviadas, progresso de estudo e histórico de correções. Dados de pagamento são processados diretamente por nossos parceiros (AbacatePay); não armazenamos números de cartão ou dados bancários em nossos servidores.

Para o tratamento completo de dados pessoais, consulte nossa Política de Privacidade.

Subprocessadores e integrações

Compartilhamos dados com operadores essenciais ao funcionamento da plataforma:

• Supabase — banco de dados, autenticação e armazenamento.
• Resend — envio de e-mails transacionais (confirmações, alertas).
• AbacatePay — processamento de pagamentos via PIX e cartão.
• Provedor de IA — geração de correções e feedback pedagógico (sem retenção de dados para treinamento).

Não vendemos dados a terceiros nem utilizamos dados para publicidade comportamental.

Cookies e rastreamento

Utilizamos apenas cookies estritamente necessários: autenticação de sessão e preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento publicitário nem pixels de remarketing de terceiros.

Retenção e exclusão

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Ao excluir a conta em Perfil, iniciamos a remoção dos dados pessoais em até 30 dias, salvo quando houver obrigação legal de guarda (ex: registros fiscais).

Solicitações de privacidade

Você pode exercer seus direitos previstos na LGPD (acesso, correção, portabilidade, anonimização, bloqueio e eliminação) a qualquer momento:

• Via interface, em Perfil — correção de dados, exportação e exclusão de conta.
• Via e-mail: privacidade@redacaopro.app

Incidentes e contato de segurança

Se você identificar uma vulnerabilidade ou comportamento suspeito, entre em contato imediatamente pelo e-mail seguranca@redacaopro.app. Investigamos todos os relatórios e, quando aplicável, implementamos correções no menor prazo possível.