Política de Segurança

A segurança é tratada como requisito de projeto: privacidade desde a concepção, mínimo privilégio, defesa em profundidade e resposta rápida a incidentes.

• Criptografia em trânsito (TLS) em todas as comunicações.
• Senhas armazenadas com algoritmos de hash irreversíveis.
• Regras de segurança em nível de linha no banco de dados (RLS).
• Arquivos armazenados em buckets privados, acessíveis apenas por URLs assinadas de curta duração.
• Segregação de funções administrativas e registro de auditoria.
• Moderação automatizada de imagens antes da publicação.

• Acesso a dados pessoais restrito a pessoal autorizado.
• Revisão periódica de permissões e de dependências de software.
• Procedimentos internos de resposta a incidentes.

• Utilizar senha forte e exclusiva.
• Não compartilhar credenciais nem sessões.
• Manter dispositivo e navegador atualizados.
• Comunicar imediatamente acessos suspeitos.

Pesquisadores de segurança podem reportar vulnerabilidades para contato@motivhub.com.br. Pedimos que não explorem, divulguem ou acessem dados de terceiros. Relatos de boa-fé não serão objeto de medidas legais.

Incidentes com risco relevante aos titulares serão comunicados aos afetados e à ANPD, com descrição dos dados envolvidos, medidas adotadas e recomendações.