Segurança e proteção de dados

Como protegemos os dados do seu condomínio

Esta página é mantida pela Databackers Tecnologia LTDA (Prestu) e descreve, em linguagem simples, os controles de segurança que aplicamos para proteger informações de moradores, síndicos e prestadores. Complementa nossa Política de Privacidade e nossos Termos de Uso.

Criptografia em trânsito e em repouso

Todo o tráfego é servido por HTTPS/TLS 1.2+. Dados armazenados no banco e nos buckets de arquivos são criptografados em repouso pelos provedores de infraestrutura.

Autenticação segura

Suporte a e-mail/senha e login com Google. Senhas armazenadas apenas em hash e verificadas contra a base HIBP (Have I Been Pwned) para bloquear credenciais vazadas.

Controle de acesso granular

Row Level Security (RLS) no banco garante que cada usuário só enxergue os dados do seu condomínio e do seu papel. Permissões por módulo, papel, sub-papel (morador/proprietário) e por usuário.

Auditoria de ações críticas

Login, aprovação de acesso, alterações de papel, exclusões, retirada de encomendas e outras ações sensíveis ficam registradas em logs imutáveis para rastreabilidade.

Backups diários

Backup automatizado do banco de dados executado diariamente, com retenção configurada e restauração testada periodicamente.

Infraestrutura confiável

Aplicação hospedada em edge (Cloudflare) com proteção contra DDoS. Banco, autenticação e storage no Supabase (AWS), com isolamento por projeto.

Revisão contínua de vulnerabilidades

Scans automatizados de segurança do backend (RLS, políticas, exposição de dados) e revisão periódica de dependências para identificar e corrigir vulnerabilidades conhecidas.

Resposta a incidentes

Em caso de incidente com risco relevante aos titulares, comunicamos a ANPD e os afetados no prazo legal, conforme art. 48 da LGPD.

Compromisso com a LGPD

Somos controladores dos dados que você nos confia e adotamos o princípio da minimização — coletamos apenas o necessário para operar cada funcionalidade. Você mantém, a qualquer momento, o direito de acessar, corrigir, exportar ou excluir seus dados, conforme detalhado em nossa Política de Privacidade.

Reporte de vulnerabilidades

Encontrou algo que parece uma falha de segurança? Escreva para seguranca@prestuapp.com com detalhes técnicos e passos para reproduzir. Pedimos que aguarde uma resposta antes de divulgar publicamente. Agradecemos a colaboração da comunidade.

Encarregado de Proteção de Dados (DPO)

← Voltar ao início