Segurança & Confiança

1. Responsabilidade compartilhada

A Quantis AI é responsável pela aplicação, seus controles de acesso e as integrações que desenvolve. O provedor de infraestrutura subjacente (Lovable Cloud) é responsável pela segurança da plataforma que hospeda o banco de dados, autenticação e armazenamento. Você é responsável por manter sua senha segura, usar autenticação de dois fatores quando disponível e proteger o dispositivo onde acessa a conta.

2. Controles de acesso

• Autenticação por email/senha ou Google OAuth.
• Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus dados.
• Funções com segurança definer executam apenas com as permissões mínimas necessárias.
• Segredos de serviço (service role) são usados apenas em funções do servidor, nunca no cliente.

3. Dados e privacidade

Seus dados de leitura, alertas, jornal e configurações são isolados por conta. Não vendemos dados. Você pode solicitar a exclusão completa da conta e dos dados associados na área de configurações.

4. Pagamentos

Pagamentos e dados de faturamento são processados por Stripe, Inc. A Quantis AI não armazena números de cartão diretamente. O status da assinatura é sincronizado via webhooks assinados.

5. Relato de vulnerabilidades

Se você identificar uma vulnerabilidade de segurança, envie os detalhes para security@quantis-ai.com. Investigamos cada relato e responderemos o mais rápido possível.