1. Objetivo desta política
Esta Política de Segurança dos Dados descreve as medidas técnicas e organizacionais que o Pesa Boi adota para proteger as informações dos seus usuários contra acesso não autorizado, perda, alteração indevida ou qualquer forma de tratamento inadequado.
Ela complementa a Política de Privacidade e se aplica a todos os dados tratados pelo app, desde o momento do cadastro até a exclusão da conta.
Segurança não é um recurso adicional no Pesa Boi — é parte da estrutura do sistema desde a concepção.
2. Princípios de segurança adotados
Nossa abordagem de segurança se baseia em três princípios fundamentais:
MÍNIMO NECESSÁRIO
Coletamos só o que precisamosCada dado tem uma finalidade definida. Não armazenamos informações além do estritamente necessário.
DEFESA EM CAMADAS
Múltiplas barreiras de proteçãoCombinamos criptografia, controle de acesso e monitoramento para criar camadas sobrepostas de segurança.
TRANSPARÊNCIA
Você sabe o que acontece com seus dadosEm caso de incidente, você será notificado. Não ocultamos falhas nem minimizamos riscos reais.
3. Proteção dos dados em trânsito
Toda comunicação entre o app e os servidores é protegida por criptografia moderna:
- HTTPS obrigatório — todas as chamadas de API usam TLS 1.2 ou superior. Conexões sem criptografia são rejeitadas automaticamente.
- Tokens de sessão com expiração — as credenciais de autenticação expiram automaticamente e são renovadas de forma segura.
- Sem dados sensíveis em URLs — informações pessoais nunca são transmitidas como parâmetros de URL.
4. Proteção dos dados em repouso
Os dados armazenados nos servidores são protegidos por:
- Criptografia do banco de dados — o banco de dados Supabase opera com criptografia em repouso nos seus servidores.
- Senhas com hash bcrypt — as senhas nunca são armazenadas em texto puro. Usamos o algoritmo bcrypt com salt único por usuário.
- Row Level Security (RLS) — cada usuário só acessa seus próprios dados. É impossível, por design, que um usuário veja os registros de outro.
- Backups automáticos criptografados — cópias de segurança são feitas diariamente e armazenadas com criptografia separada do banco principal.
O Row Level Security (RLS) do Supabase aplica as regras de acesso diretamente no servidor de banco de dados — mesmo que houvesse uma falha no app, os dados de outros usuários não seriam expostos.
5. Controle de acesso
O acesso aos dados é restrito e controlado em múltiplos níveis:
| Nível | Quem acessa | O que pode ver |
|---|---|---|
| Usuário final | Você, após autenticação | Somente seus próprios dados |
| Administrador do app | Equipe Pesa Boi | Métricas agregadas e logs de erro — sem acesso a dados pessoais individuais |
| Suporte técnico | Apenas quando solicitado pelo usuário | Acesso temporário e registrado para diagnóstico de problemas |
| Infraestrutura (Supabase) | Operadores de datacenter | Dados criptografados — sem capacidade de leitura do conteúdo |
6. Segurança das imagens enviadas para IA
A função de estimativa de peso por foto envolve o envio de imagens para a API da Anthropic:
- Transmissão criptografada — as imagens são enviadas via HTTPS diretamente para a API da Anthropic.
- Sem armazenamento permanente — as fotos não são salvas nos nossos servidores. Existem apenas na memória temporária durante o processamento.
- Processamento na Anthropic — a Anthropic processa a imagem, retorna o resultado e descarta os dados conforme sua política de retenção.
A função de estimativa de peso por foto é opcional. Se preferir não enviar imagens para processamento externo, simplesmente não use essa funcionalidade.
7. Segurança no dispositivo do usuário
- Armazenamento local mínimo — apenas rascunhos de pesagens e preferências são salvos localmente. Dados sensíveis como CPF não ficam em cache no dispositivo.
- Sem permissões desnecessárias — o app solicita apenas câmera (para fotos de animais) e armazenamento (para salvar dados offline). Não solicitamos acesso a contatos, localização ou microfone.
8. Gestão de incidentes de segurança
Em caso de incidente de segurança, seguimos este protocolo:
| Prazo | Ação |
|---|---|
| Primeiras 2 horas | Contenção do incidente e avaliação do impacto |
| Até 24 horas | Notificação interna e início da investigação |
| Até 72 horas | Notificação à ANPD, se aplicável |
| Até 5 dias úteis | Notificação aos usuários afetados com detalhes do ocorrido |
| Até 30 dias | Relatório final com causa raiz e medidas corretivas adotadas |
9. Retenção e exclusão de dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de cadastro | Enquanto a conta estiver ativa |
| Registros de pesagem | Enquanto a conta estiver ativa |
| Fotos para estimativa de peso | Não armazenadas — descartadas após o processamento |
| Logs de acesso e erro | 90 dias, para fins de diagnóstico técnico |
| Dados após exclusão de conta | Excluídos em até 30 dias após a solicitação |
10. Responsabilidades
O que é nossa responsabilidade
- Manter a infraestrutura segura e atualizada
- Responder a incidentes com agilidade e transparência
- Cumprir a LGPD e demais legislações aplicáveis
- Notificar você sobre qualquer situação que afete seus dados
O que depende de você
- Manter sua senha confidencial e não compartilhá-la
- Usar uma senha numérica que não seja óbvia (ex: evite datas de nascimento)
- Manter o app atualizado para receber correções de segurança
- Nos avisar imediatamente se suspeitar que sua conta foi acessada por terceiros
11. Contato
contato@pesaboi.com.br