Esta página é mantida pela Databackers Tecnologia LTDA (Colmax) e descreve, em linguagem simples, os controles de segurança que aplicamos para proteger informações de moradores, síndicos e prestadores. Complementa nossa Política de Privacidade e nossos Termos de Uso.
Todo o tráfego é servido por HTTPS/TLS 1.2+. Dados armazenados no banco e nos buckets de arquivos são criptografados em repouso pelos provedores de infraestrutura.
Suporte a e-mail/senha e login com Google. Senhas armazenadas apenas em hash e verificadas contra a base HIBP (Have I Been Pwned) para bloquear credenciais vazadas.
Row Level Security (RLS) no banco garante que cada usuário só enxergue os dados do seu condomínio e do seu papel. Permissões por módulo, papel, sub-papel (morador/proprietário) e por usuário.
Login, aprovação de acesso, alterações de papel, exclusões e retirada de encomendas ficam registrados para rastreabilidade. Estamos reforçando essa trilha para torná-la imutável de ponta a ponta — é trabalho em andamento, não um recurso finalizado.
O banco roda em infraestrutura com backup automatizado pelo provedor de hospedagem. Um processo de backup próprio, com restauração testada periodicamente, está em desenvolvimento.
Aplicação hospedada em edge (Vercel) com proteção contra DDoS. Banco, autenticação e storage no Supabase (AWS), com isolamento por projeto.
Revisão manual de políticas de acesso ao banco (RLS) e de dependências do projeto a cada versão publicada. A automação contínua dessa revisão está em desenvolvimento.
Em caso de incidente com risco relevante aos titulares, comunicamos a ANPD e os afetados no prazo legal, conforme art. 48 da LGPD.
Somos controladores dos dados que você nos confia e adotamos o princípio da minimização — coletamos apenas o necessário para operar cada funcionalidade. Você mantém, a qualquer momento, o direito de acessar, corrigir, exportar ou excluir seus dados, conforme detalhado em nossa Política de Privacidade.
Encontrou algo que parece uma falha de segurança? Escreva para seguranca@colmax.com.br com detalhes técnicos e passos para reproduzir. Pedimos que aguarde uma resposta antes de divulgar publicamente. Agradecemos a colaboração da comunidade.
Fornecedores que tratam dado pessoal por nossa conta, para operar o serviço:
| Fornecedor | Onde trata o dado | Contrato de proteção de dados |
|---|---|---|
| Supabase Inc. | EUA/AWS · região não confirmada nesta revisão | Em verificação |
| Vercel Inc. | Rede de borda global (edge), EUA como origem | Em verificação |
| Resend, Inc. | EUA | Em verificação |
| Anthropic, PBC | EUA | Em verificação |
| Stripe, Inc. | EUA/Irlanda, conforme o método de pagamento | Em verificação |
| Functional Software, Inc. (Sentry) | Região não confirmada nesta revisão | Em verificação |
| Cloudflare, Inc. | Rede de borda global | Em verificação |
| Meta Platforms, Inc. (WhatsApp Business Platform) | EUA e outras regiões, conforme a infraestrutura da Meta | Em verificação |
| Google LLC | EUA e outras regiões, conforme a conta do usuário | Em verificação |