Segurança

O ProposalAI roda sobre Supabase (banco de dados Postgres, autenticação e armazenamento de arquivos) e Vercel (hospedagem da aplicação). Cada usuário só acessa os próprios dados: o banco usa Row Level Security (RLS) do Postgres, que impede uma conta de ler ou alterar dados de outra a nível de banco de dados, não só na camada da aplicação.

Não armazenamos nem processamos números de cartão de crédito nos nossos servidores. Toda a cobrança dos planos pagos é feita pelo Stripe, processador de pagamentos certificado PCI DSS nível 1 — o cartão do cliente nunca passa pela nossa infraestrutura.

O login pode ser feito por link mágico (sem senha, enviado por e-mail) ou login social (Google). Sessões são gerenciadas com cookies seguros e expiram automaticamente.

Toda comunicação entre seu navegador e nossos servidores é criptografada via HTTPS/TLS. Os dados em repouso no banco e no armazenamento de arquivos também são criptografados pelo Supabase.

Você pode excluir sua conta a qualquer momento em Configurações → Zona de Perigo. A exclusão remove seu perfil, propostas, imagens enviadas e dados de empresa associados.

Encontrou um problema de segurança? Agradecemos o aviso — entre em contato diretamente pelo e-mail abaixo antes de divulgar publicamente, pra que possamos corrigir com segurança: contato@kybapp.com.br.