Segurança e conformidade
Última atualização: 2026-07-02
Nosso compromisso de segurança
Um produto de conversão de arquivos ganha confiança limitando exposição. O Photo Converter é projetado para processar localmente quando possível, manter privados os arquivos no servidor quando upload é necessário, tornar downloads temporários e separar provedores de identidade, pagamento, analytics, publicidade e IA por finalidade.
Criptografia em trânsito
O tráfego de produção deve usar HTTPS. Uploads, downloads, ações de conta e redirecionamentos de pagamento devem trafegar por conexões criptografadas. Links privados de download têm duração limitada, então não devem se tornar acesso permanente a um arquivo.
Armazenamento privado de arquivos
Quando uma conversão precisa rodar em nossos servidores, arquivos de entrada, saída e temporários são armazenados de forma privada, não em diretórios públicos. Downloads são entregues por links de duração limitada, e uploads grandes são projetados para ir a armazenamento privado em vez de ficarem expostos como tráfego normal da página.
Isolamento e ciclo de vida de arquivos
Arquivos são separados por contexto de sessão ou conta e por serem entradas, arquivos temporários de processamento ou resultados. Arquivos anônimos normalmente ficam pelo menor tempo, resultados gratuitos de usuários logados por cerca de 24 horas e resultados pagos por até 7 dias. Arquivos temporários de processamento devem ser limpos rapidamente.
Controles de acesso e autenticação
O acesso à conta é feito por login com Google. O Photo Converter mantém apenas as informações de conta necessárias para mostrar saldos, compras, uploads, histórico de conversões e contexto de suporte. Não pedimos que usuários criem uma senha separada para este produto.
Monitoramento e logs
Monitoramos erros, status de conversão, padrões de abuso, estado de pagamento e confiabilidade do serviço. Logs e analytics são projetados para evitar conteúdo de arquivos, nomes originais completos, links privados de download, segredos de pagamento, cabeçalhos de autorização, dados completos de cartão ou impressões digitais brutas.
Integridade de pagamentos e cobrança
Pagamentos são processados pela Stripe. O Photo Converter não armazena números completos de cartão. Saldos de conversão são adicionados apenas após confirmação do provedor de pagamento, o que ajuda a impedir que visitas forjadas à página de sucesso criem benefícios pagos.
Desenvolvimento seguro e resposta a incidentes
A revisão de segurança faz parte do desenvolvimento do produto, especialmente no tratamento de uploads, suporte a tipos de arquivo, acesso pago e recursos que chamam provedores externos. Se identificarmos um incidente de segurança, investigamos, contemos o problema, preservamos evidências operacionais relevantes e notificamos usuários ou autoridades quando exigido.
Postura de conformidade
Esta página descreve controles atuais do produto e práticas operacionais pretendidas. Ela não declara certificação SOC 2, ISO 27001, HIPAA, PCI DSS ou qualquer outra certificação de auditoria, salvo se publicarmos uma certificação atual separada. Solicitações de direitos de privacidade, avisos de direitos autorais, denúncias de abuso e questões de segurança podem ser enviados para ailun@matchtrio.com.