Segurança do acervo

Segurança, para nós, significa controle de acesso real sobre o acervo familiar — não slogans vazios. Esta página resume o que implementamos na versão beta e o que ainda evolui.

1. Acervo privado por família

Cada família opera em espaço isolado. Membros só veem o que as permissões e a visibilidade de cada item permitem. Quem não pertence à família não acessa o acervo pela aplicação.

2. Controle de acesso

• Papéis: owner, guardian, admin e member, com regras distintas.
• Visibilidade por conteúdo: toda a família, apenas gestores ou apenas o autor.
• Convites com token único; aceite vinculado à conta autenticada.

3. Arquivos e mídias

Fotos, áudios e documentos ficam em buckets privados — não há galeria pública permanente. Downloads usam links temporários quando necessário. O aplicativo não expõe URLs permanentes de arquivos na interface comum.

4. Autenticação

Login e cadastro usam Supabase Auth. Senhas não são armazenadas em texto claro no nosso código de aplicação. Rotas internas exigem sessão válida.

5. Auditoria e governança

Ações sensíveis (consentimentos, exportações, exclusões relevantes) podem gerar registros de auditoria visíveis aos gestores. Metadados de auditoria não incluem senhas nem links temporários de download.

6. Exportação de legado

Pacotes ZIP v1 contêm dados estruturados (JSON) e README — sem prometer cópia completa de todos os binários nesta versão. Gestores autorizados geram e baixam exportações; membros comuns não criam pacotes de legado.

7. O que não prometemos

• Segurança “100%” ou “blindada” — riscos existem em qualquer sistema conectado.
• Proteção contra uso indevido de credenciais compartilhadas pelo próprio usuário.
• Substituição de backup físico ou jurídico offline mantido pela família.

8. Reportar problemas

Participantes do beta devem reportar suspeitas de acesso indevido ou falhas ao responsável pelo piloto imediatamente. Correções prioritárias serão aplicadas conforme gravidade.