Esta página é mantida pelo Match & Build para responder a perguntas comuns sobre segurança e privacidade. Não é uma certificação externa.
Como protegemos você
- Criptografia em trânsito: todas as conexões usam TLS.
- Senhas: armazenadas com hash pelo provedor de autenticação, nunca em texto simples.
- Controle de acesso: RLS (Row-Level Security) no banco de dados garante que cada usuário acesse apenas seus próprios dados.
- Princípio do menor privilégio: operações administrativas exigem verificação de função e ficam registradas no log de auditoria.
- Backups: gerenciados pelo provedor de infraestrutura.
- Verificação de e-mail: obrigatória para ações sensíveis.
- Recuperação de senha: por meio de link temporário enviado ao e-mail cadastrado.
- Logs: registramos eventos de login, logout e ações administrativas para auditoria.
Moderação e denúncias
- Você pode denunciar ou bloquear qualquer perfil pela tela dele.
- As denúncias são analisadas em até 72 horas.
- Contas que infringirem as regras podem ser advertidas, suspensas ou banidas.
- Sistema antispam e detecção básica de bots ativos no cadastro.
Incidentes
Mantemos um plano interno de resposta a incidentes. Em caso de vazamento que envolva risco relevante, notificamos os usuários afetados e a ANPD em até 72 horas, conforme a LGPD. Detalhes em Incidentes de Segurança.
O que fazer se algo der errado
Consulte também Dicas de Segurança e as Diretrizes da Comunidade.