Segurança
Como o TokCaption aborda a segurança de dados e a confiabilidade da plataforma.
Esta tradução é fornecida para sua conveniência. Em caso de divergência com a versão em inglês, a versão em inglês prevalece. Leia a versão em inglês
Controles de acesso
O acesso aos sistemas operacionais é restrito e revisado para reduzir o risco de acesso não autorizado.
Proteção de Dados
Fluxos de trabalho sensíveis usam transporte criptografado e credenciais de serviço controladas para operações de back-end.
Resposta a Incidentes
Monitoramos a saúde operacional e priorizamos a correção de incidentes que afetem a disponibilidade, a integridade ou a confidencialidade.
Login e contas
As contas são gerenciadas com o Supabase Auth, usando e-mail e senha ou login com o Google. As senhas são armazenadas apenas como hashes com salt, nunca em texto puro, e a redefinição de senha usa links de e-mail de uso único.
Chaves de API
Armazenamos apenas um hash de cada chave de API, nunca a chave em si, de modo que ela não pode ser recuperada do nosso banco de dados. As chaves podem ser revogadas a qualquer momento no seu painel, e chaves revogadas ou expiradas deixam de funcionar imediatamente.
Pagamentos
Os pagamentos são processados pelo Stripe Checkout. Os dados do cartão são inseridos na página hospedada pelo Stripe e nunca chegam aos servidores do TokCaption; recebemos apenas o status da assinatura necessário para liberar o seu plano.
Suas Transcrições
As transcrições, pastas e resultados dos Agentes de IA estão vinculados à sua conta e são devolvidos apenas a você ou às chaves de API que você criar. Não vendemos seus dados nem usamos suas transcrições para treinar modelos de IA.
Como reportar um problema de segurança
Se você acredita ter encontrado uma vulnerabilidade de segurança, envie um e-mail para khan@volods.com com uma descrição e os passos para reproduzi-la. Por favor, dê-nos um prazo razoável para investigar e corrigir o problema antes de divulgá-lo publicamente.