Segurança
Última atualização: 10 de novembro de 2026
Esta página descreve salvaguardas técnicas e limites do serviço. Ela não é uma certificação, auditoria independente ou promessa de risco zero.
Visão geral
O site publicado usa HTTPS. Recursos com dados de conta exigem sessão e verificam a permissão adequada; algumas rotas públicas existem para funções abertas e aplicam validação e limites. O navegador é controlado pelo usuário e não é uma barreira de segurança para dados ou credenciais do servidor.
Autenticação e acesso
A autenticação usa Supabase Auth com e-mail e provedores OAuth disponíveis. As rotas protegidas verificam sessão e autorização no servidor. Valores `NEXT_PUBLIC_*` e chaves anon/public são visíveis no navegador por definição e não devem ser tratados como segredos. Credenciais privilegiadas e chaves privadas devem permanecer no servidor. Se uma credencial for exposta, revogue-a e gere outra imediatamente.
Proteção de dados
A aplicação usa PostgreSQL e controles de acesso no servidor; tabelas expostas pelo Supabase usam políticas RLS quando aplicável. Não existe acesso público irrestrito ao banco pelo navegador. A autorização é verificada por recurso e conta; nunca compartilhe tokens de sessão ou chaves privadas.
Controles de IA
Os recursos IRA e de geração usam modelos e provedores conforme o modo, plano e função escolhidos. Prompts, código e contexto necessários podem sair da KODA para o provedor correspondente. Revise permissões, conteúdo enviado e comandos antes de executar; valide resultados e alterações antes de publicar. Não coloque segredos em prompts ou arquivos compartilhados.
Infraestrutura
A infraestrutura é composta por aplicação Next.js, banco e serviços de autenticação, além de provedores de cache, modelos e pagamentos conforme o ambiente. A configuração pode variar entre desenvolvimento e produção. Revisamos dependências e aplicamos correções conforme o risco; isso não representa certificação de segurança.
Resposta a incidentes
Investigamos relatórios de segurança com prioridade, contemos impacto, notificamos usuários afetados quando legalmente exigido e documentamos remediação.
Divulgação responsável
Reporte vulnerabilidades em security@affinify.com com URL, impacto e passos mínimos para reproduzir. Teste somente contas e sistemas seus ou autorizados; não acesse, copie ou altere dados de terceiros, não interrompa o serviço e não publique a falha antes de coordenar uma resposta. Não há programa de recompensa anunciado.
Enterprise
SSO, registros de auditoria, DPA e controles adicionais dependem do plano e de confirmação por escrito no contrato. Eles não estão incluídos automaticamente em contas Free ou Individual. Contato: sales@affinify.com.
Certificações e auditorias
A KODA não anuncia certificação SOC 2, ISO 27001 ou auditoria de segurança independente vigente nesta página. Solicite informações atualizadas a sales@affinify.com antes de usar em um ambiente que exija uma certificação específica.