PERMI CENTRE · LEGAL
Segurança e Comunicação de Vulnerabilidades
A segurança é tratada em camadas e melhorada continuamente.
Atualizada em 19 de agosto de 2026
A versão francesa prevalece em caso de divergência; as traduções existem para facilitar a compreensão.
Medidas aplicadas
Conexão HTTPS, cabeçalhos de segurança, isolamento de conteúdo, validação de origem, autenticação Supabase, políticas de acesso por usuário, privilégios mínimos no banco, segredos apenas no servidor e verificação criptográfica dos webhooks Stripe.
As senhas são tratadas pelo Supabase Auth e armazenadas como hashes. A Permi não vê números completos de cartão; o pagamento é processado pela Stripe.
Responsabilidade do usuário
Use uma senha exclusiva e longa, não compartilhe códigos, encerre a sessão em dispositivos públicos e avise-nos se suspeitar de acesso indevido. A Permi nunca pedirá sua senha por e-mail.
Reportar uma vulnerabilidade
Envie uma descrição responsável para info@permicentre.com com o assunto “Segurança”. Inclua passos de reprodução e impacto, sem aceder a dados de terceiros, interromper o serviço ou divulgar a falha antes da correção. Confirmaremos a receção e priorizaremos conforme o risco.
Incidentes
Investigaremos incidentes, limitaremos o impacto e notificaremos usuários e autoridades quando a lei exigir. Nenhum sistema é infalível; essas medidas reduzem o risco, mas não constituem garantia absoluta.