Proteção de dados

Proteção de dados

Como protegemos suas informações

Criptografia

• Em trânsito - Todas as comunicações usam HTTPS com TLS 1.3
• Em repouso - Dados sensíveis são armazenados criptografados em nossos servidores
• Senhas - Armazenadas com hash bcrypt, nunca em texto simples

Segurança do servidor

• Servidores em data centers certificados
• Backups diários criptografados
• Monitoramento de segurança 24/7
• Atualizações de segurança automáticas

Controle de acesso

• Apenas pessoal autorizado tem acesso aos dados dos usuários
• Todos os acessos a dados são registrados
• Autenticação de dois fatores para funcionários

Quais dados coletamos

Dados que você fornece

• Informações de perfil (nome, email, foto)
• Conteúdo que você publica (colecionáveis, posts)
• Informações privadas de colecionáveis
• Mensagens que você envia

Dados gerados automaticamente

• Data e hora de acesso
• Endereço IP (para segurança)
• Tipo de dispositivo e navegador
• Páginas visitadas

Como usamos seus dados

• Operação do serviço - Para fazer o Museum App funcionar corretamente
• Personalização - Para mostrar conteúdo relevante
• Comunicação - Para enviar notificações que você solicitou
• Segurança - Para proteger sua conta e detectar fraudes
• Melhoria do serviço - Para entender como melhorar o Museum App

O que NÃO fazemos

• NÃO vendemos seus dados para terceiros
• NÃO compartilhamos informações privadas dos seus colecionáveis
• NÃO usamos seus dados para publicidade de terceiros
• NÃO analisamos o conteúdo das suas mensagens privadas

Cookies

Usamos cookies para:

• Manter sua sessão ativa
• Lembrar suas preferências
• Analisar uso da plataforma (anonimamente)

Você pode configurar cookies no seu navegador. Alguns cookies são necessários para funcionalidade básica.

Terceiros

Usamos alguns serviços de terceiros:

• Stripe - Processamento de pagamentos (não armazenamos dados de cartão)
• Amazon Web Services - Hospedagem de servidores
• Cloudflare - Segurança e performance

Esses provedores cumprem as mesmas regulamentações de proteção de dados.