Seguridad

Sabemos que la privacidad es fundamental cuando se trata de un tema tan sensible. Por eso, la seguridad no es una función adicional en Firmo90 -- es la base de todo lo que construimos.

Cifrado de Extremo a Extremo

Todas las comunicaciones entre tu dispositivo y nuestros servidores están protegidas por TLS 1.3. Los datos personales sensibles reciben una capa adicional de cifrado AES-256 en la base de datos, garantizando que incluso en caso de acceso no autorizado, tus datos permanezcan ilegibles.

Privacidad por Diseño

No necesitas usar tu nombre real. Elige un apodo y un avatar. Tu progreso es 100% privado -- nadie puede ver tus datos. En la comunidad, compartes solo lo que quieras, cuando quieras. Sin rastreo de terceros, sin venta de datos.

Autenticación Segura

Las contraseñas se almacenan con hashing bcrypt con salt único. Los tokens JWT de corta duración garantizan que las sesiones expiren automáticamente. Protección contra ataques de fuerza bruta con limitación de velocidad inteligente en todas las rutas de autenticación.

Auditorías Regulares

Realizamos revisiones de seguridad periódicas en nuestra infraestructura y código. Monitoreo 24/7 para detectar actividades sospechosas. Los registros de acceso se mantienen de forma segura para la investigación de incidentes.

Cumplimiento de la LGPD

Estamos en total cumplimiento con la Ley General de Protección de Datos (LGPD) de Brasil. Puedes acceder, corregir, exportar y eliminar todos tus datos en cualquier momento. Transparencia total sobre cómo se usan tus datos.

Divulgación Responsable

Mantenemos un canal abierto para que los investigadores de seguridad informen vulnerabilidades de forma responsable. Si encuentras un problema de seguridad, contacta con seguranca@firmo90.com. Valoramos y reconocemos las contribuciones de la comunidad de seguridad.

¿Tienes preguntas sobre nuestra seguridad? Contáctanos en support@firmo90.com y estaremos encantados de responder tus preguntas.