Segurança e privacidade
Última atualização: 31 de outubro de 2026 · Este documento descreve o que já está em funcionamento e o que ainda está em construção.
- Cada conta só enxerga os próprios dados. A regra é aplicada pelo banco de dados, não só pelas telas.
- Quem participa de uma atividade pelo link não precisa de conta, e o link pode ser anônimo: nesse caso, o nome nunca é gravado.
- Versões dos projetos e o registro de atividades (quem publicou, alterou, exportou, emitiu ou revogou) são gravados pelo servidor e não podem ser editados.
- Você exporta todos os seus dados, atende pedidos de participantes e exclui a conta sem precisar falar com a gente.
1. Onde ficam os dados
Contas, projetos, links, respostas, trilhas e certificados ficam no Supabase, em servidores na região de São Paulo. As páginas são entregues pelo Netlify. A lista completa de fornecedores, inclusive os de geração por IA, está na política de privacidade.
2. Criptografia
- Em trânsito: todo o acesso ao site, ao app e ao banco usa HTTPS (TLS).
- Em repouso: o banco do Supabase é criptografado pelo provedor.
- Pagamentos: os dados de cartão ficam com o Mercado Pago. A Forma não recebe nem guarda o número do cartão.
3. Controle de acesso
- Regras de acesso por linha no banco (row-level security): cada consulta só devolve o que pertence a quem está logado.
- No plano Empresas, a equipe tem papéis (Admin, Gestor de conteúdo, Criador, Revisor, Facilitador e Analista). Só Admin, Gestor de conteúdo, Analista e Facilitador leem os resultados das outras pessoas da equipe, e apenas para leitura.
- Ações sensíveis (pagamentos, equipe, exclusão de conta, simulações com IA) passam por funções do servidor que conferem a sessão antes de agir.
- Os links públicos usam códigos aleatórios e não podem ser listados.
4. Registro de atividades e versões
O banco registra quem criou, alterou, publicou, desativou, exportou, emitiu ou revogou cada item. O registro é gravado por gatilhos no servidor e só pode ser lido. Cada projeto guarda até 40 versões, com comparação e restauração.
5. LGPD na prática
- Portabilidade: em Seus dados (menu da conta), baixe tudo o que é seu em um arquivo JSON.
- Pedido de um participante: apague as respostas, os eventos e os certificados de uma pessoa nos seus links. O registro guarda que houve exclusão, sem o nome.
- Modo anônimo: por link, a página não pede nome e o servidor descarta o nome se ele for enviado.
- Retenção: por link, escolha guardar as respostas por 90 dias, 6 meses, 1 ano ou 2 anos. Uma rotina diária apaga o que passou do prazo.
- Exclusão da conta: apaga a conta e tudo o que está nela. Comprovantes de pagamento continuam no Mercado Pago.
- Encarregado (DPO): Diorge Lucas da Silva, privacidade@formaconteudo.com.br.
6. Em construção
Ainda não temos: login corporativo (SAML/OIDC) e provisionamento SCIM, metas formais de recuperação (RPO e RTO) com restauração testada, página de status pública e SLA, contrato de tratamento de dados (DPA) padrão, pentest independente e certificações (ISO 27001, SOC 2). Este item é atualizado conforme cada um entrar em funcionamento.
7. Divulgação responsável
Encontrou uma falha de segurança? Escreva para privacidade@formaconteudo.com.br com os passos para reproduzir. Pedimos que não acesse dados de outras pessoas, não degrade o serviço e nos dê tempo razoável para corrigir antes de divulgar. Respondemos em até 5 dias úteis. O contato também está em /.well-known/security.txt.