Segurança — PDF Master

Última atualização: 1970-01-01

Esta página é mantida por PDF MASTER para explicar, em linguagem clara, como cuidamos dos seus dados em PDF Master. Descrevemos controles atualmente ativos — não se trata de certificação independente.

Em resumo

• Conexão sempre em HTTPS com TLS moderno.
• Arquivos processados no seu navegador — não trafegam para nossos servidores.
• Dados de conta armazenados com criptografia em repouso.
• Backups automáticos gerenciados pelo provedor de nuvem.
• Monitoramento contínuo de erros e disponibilidade.
• Row Level Security no banco: cada conta acessa apenas os próprios dados.

Criptografia SSL/TLS em trânsito

Todo o tráfego entre o seu navegador e PDF Master é protegido por HTTPS com TLS moderno. Certificados são emitidos e renovados automaticamente na borda (CDN), há redirecionamento forçado de HTTP para HTTPS e cabeçalhos de segurança padrão (HSTS, Content-Type, Referrer-Policy).

Armazenamento seguro

Dados necessários para operar sua conta (e-mail, nome, avatar opcional, status da assinatura) ficam em infraestrutura gerenciada de banco de dados, com criptografia em repouso aplicada pelo provedor. Senhas nunca são armazenadas em texto puro; chaves e segredos ficam em cofres, fora do código-fonte. Dados sensíveis de pagamento não trafegam nem são armazenados por nós — quem processa é a Paddle (Merchant of Record).

Autenticação e controle de acesso

Sessões são baseadas em tokens curtos emitidos pelo provedor de identidade. Papéis administrativos ficam em tabela separada, jamais no perfil do usuário. Políticas de Row Level Security garantem que cada usuário só leia e altere seus próprios registros.

Backup automático

Backups periódicos são realizados pelo provedor de nuvem, sem depender de ação manual, com retenção conforme o plano de infraestrutura contratado. Procedimentos de restauração são exercitados junto ao provedor quando necessário.

Monitoramento e disponibilidade

Acompanhamos métricas de latência, erros e disponibilidade da camada de hospedagem. Logs de aplicação são centralizados; alertas automáticos disparam em caso de aumento anômalo de erros ou queda de disponibilidade.

Proteção contra acessos não autorizados

Combinamos várias camadas de defesa: proteções de CDN contra tráfego malicioso, validação e sanitização de entradas nas rotas de servidor e segregação de ambientes (dev, preview, produção) com credenciais distintas.

Responsabilidade compartilhada

Nossa parte: manter a plataforma e dependências atualizadas, aplicar os controles descritos e corrigir vulnerabilidades reportadas com prioridade. Sua parte: usar senha forte e única, manter navegador e sistema atualizados e revisar quem tem acesso à conta e ao e-mail.

Reportar um problema de segurança

Se você identificar uma vulnerabilidade ou uso indevido, entre em contato em suporte@pdfmaster.app. Pedimos que não divulgue publicamente antes de nos dar tempo de investigar e corrigir.