Segurança do PROCELLA

Controles principais

• tráfego protegido por HTTPS;
• sessões autenticadas com cookies seguros e controles contra requisições indevidas;
• separação dos dados por conta e verificação de autorização nas rotas privadas;
• limites de requisição, tamanho de arquivo e uso de inteligência artificial;
• segredos de produção mantidos fora do código-fonte e dos arquivos públicos;
• registros operacionais limitados, sem conteúdo integral de prompts e respostas no ambiente de produção;
• rotina de backup e procedimentos de resposta a incidentes.

Dados e fornecedores

O processamento utiliza infraestrutura e serviços especializados descritos na Política de Privacidade. O navegador do usuário se comunica com o domínio do PROCELLA; chamadas aos provedores de inteligência artificial são realizadas pelo servidor da plataforma.

Comunicação responsável

Para relatar uma vulnerabilidade, suspeita de acesso indevido ou incidente de segurança, envie uma descrição objetiva para suporte.procella@alebarroso.com. Não inclua senhas, chaves de API ou dados pessoais desnecessários.

O arquivo padronizado para pesquisadores e ferramentas automatizadas está disponível em /.well-known/security.txt.

Nenhum sistema elimina todos os riscos. Os controles são revisados conforme a plataforma evolui, e comunicações responsáveis ajudam a corrigir problemas com segurança.