Segurança
Como o Clottr protege as tuas fotos e os teus dados
A tua selfie e o teu guarda-roupa são pessoais, e é assim que os tratamos: encriptados em cada passo, ligados à tua conta e nunca usados para treinar IA. Explicamos-te aqui como funciona.
Encriptação e início de sessão
Encriptado em cada passo
No telemóvel, a caminho dos nossos servidores e no armazenamento, os teus dados estão protegidos com algoritmos e cifras padrão, amplamente revistos, através da encriptação integrada no iOS e no Android. As ligações são feitas só por HTTPS, com TLS 1.2 ou superior, o clottr.ai impõe HTTPS com HSTS, e os dados guardados estão encriptados com AES-256.
Cada pedido é verificado
O Clottr inicia a tua sessão através do Supabase Auth, que emite tokens assinados (JWT). Os nossos servidores verificam a assinatura de cada token com as chaves públicas do fornecedor e rejeitam tokens expirados ou adulterados antes de se tocar em quaisquer dados.
Sessões encriptadas
A app mantém a tua sessão iniciada encriptada no teu dispositivo.
As tuas fotos e os teus dados
Fotos protegidas
As tuas fotos ficam guardadas em privado, num armazenamento associado à tua conta, e nunca são públicas. A app só as carrega através de links assinados de curta duração, que expiram sozinhos, e as fotos temporárias são eliminadas automaticamente após 24 horas.
Metadados removidos
Às fotos que carregas retiramos os metadados de localização e da câmara (EXIF), para que uma imagem nunca revele onde foi tirada.
Os teus dados são só teus
Cada pedido está limitado à conta com sessão iniciada, por isso os nossos servidores só leem ou alteram dados que te pertencem.
A identidade fica à parte
Os dados pessoais identificáveis ficam guardados fisicamente separados dos dados da app, num esquema de base de dados diferente, ligados apenas por um ID de conta aleatório.
Elimina tudo, quando quiseres
Se eliminares os teus dados nas definições do perfil, removemo-los de imediato dos nossos sistemas ativos, e as cópias de segurança encriptadas são apagadas no prazo de 30 dias.
Proteção contra abusos e uso indevido da IA
Limites de utilização e quotas
Cada funcionalidade de IA tem limites de utilização e quotas por conta, que travam os abusos antes de chegarem aos nossos sistemas.
Servidores blindados
O tráfego chega até nós através da Cloudflare, que absorve ataques DDoS. Os nossos servidores só aceitam tráfego web da rede da Cloudflare, e os serviços internos não são acessíveis a partir da internet.
Controlo de injeção de prompts
Os prompts de IA são verificados automaticamente antes de chegarem à nossa IA, para apanhar instruções escondidas que tentam desviá-la.
Moderação de conteúdos
As imagens que carregas e as que geramos para ti passam por uma moderação automática, que bloqueia conteúdos proibidos, sobretudo nudez.
Importação segura de links
Quando importas um produto a partir de um link, o Clottr só acede a endereços web públicos. Os endereços de redes privadas e internas estão bloqueados, e cada redirecionamento é verificado de novo.
Sem treino de IA com os teus dados
As tuas fotos, o teu guarda-roupa e as tuas conversas nunca são usados para treinar IA, e os nossos contratos também proíbem os nossos fornecedores de IA de treinar com eles.
Como desenvolvemos e gerimos o Clottr
Registo de auditoria
A atividade nos nossos sistemas fica gravada em registos de auditoria, com um ID de pedido e a conta associada, para podermos rastrear e investigar o que aconteceu.
Análise de segurança na CI
O nosso código e as respetivas dependências são analisados automaticamente na integração contínua (CI), à procura de vulnerabilidades conhecidas.
Os segredos ficam em segredo
As chaves e as palavras-passe nunca ficam no código-fonte, e as mensagens de erro nunca revelam detalhes internos.
Pagamentos sem dados do cartão
As compras passam pela App Store ou pelo Google Play, por isso nunca vemos os dados do teu cartão, e as notificações de pagamento enviadas aos nossos servidores são verificadas.
Em caso de violação de dados
Se alguma vez uma violação de dados afetar os teus dados, notificamos a autoridade de proteção de dados no prazo de 72 horas e informamos as pessoas afetadas sem demora injustificada.
Comunicar uma falha de segurança
Encontraste uma vulnerabilidade ou algo que parece errado? Envia-nos um e-mail com os passos para o reproduzir e o que um atacante poderia fazer com isso. Verificamos todos os dias. Respondemos-te em inglês, no prazo de uma semana. Pedimos-te que não acedas aos dados de outras pessoas, não os alteres nem os elimines, e que nos dês um prazo razoável para corrigir o problema antes de o divulgares.
Contacto de segurança
support@clottr.aiO mesmo contacto consta do nosso ficheiro security.txt.
Perguntas frequentes
Os meus dados estão encriptados?
Sim, em cada passo: no teu dispositivo, a caminho dos nossos servidores (TLS 1.2 ou superior) e no armazenamento (AES-256), com algoritmos e cifras padrão integrados no iOS e no Android.
Quem pode ver as minhas fotos?
Tu, na tua conta. As fotos ficam guardadas em privado e só são carregadas através de links assinados de curta duração. A moderação é automática, e ninguém da nossa equipa vê uma imagem, a não ser que seja denunciada, que sejas tu a enviá-la ou que a lei o exija. Os nossos fornecedores de IA tratam as tuas fotos para gerar as tuas provas, mas não podem treinar com elas.
Como é que o Clottr impede a injeção de prompts?
Cada prompt é verificado automaticamente antes de chegar à nossa IA, para apanhar instruções escondidas e pedidos proibidos.
Como comunico uma falha de segurança?
Envia um e-mail para support@clottr.ai com os passos para reproduzir o problema e o que um atacante poderia fazer com ele. Verificamos todos os dias. Respondemos-te em inglês, no prazo de uma semana.
Menos palpites. Mais looks.
Inscreve-te cedo. Desconto para sempre.