Segurança e proteção de dados

Cada espaço de trabalho opera em completo isolamento. Utilizamos Row Level Security (RLS) no nível do banco de dados, o que significa que as políticas de acesso são aplicadas diretamente na camada de dados, e não apenas no aplicativo.

Isso garante que os dados de um tenant nunca possam ser acessados por outro tenant, mesmo que existisse uma vulnerabilidade no código do aplicativo. Cada consulta ao banco de dados é filtrada automaticamente pelo identificador do tenant.

• Criptografia em trânsito: todo o tráfego entre o seu navegador e os nossos servidores é criptografado com TLS 1.3 (HTTPS). Nenhum dado é transmitido em texto simples.
• Criptografia em repouso: o banco de dados e o armazenamento de arquivos utilizam criptografia AES-256 em repouso. Seus roteiros e documentos ficam protegidos inclusive no nível do disco.
• Hospedagem: a plataforma está hospedada na infraestrutura da Supabase (AWS), com data centers nos Estados Unidos. A Supabase possui certificação SOC 2 Type II para os seus serviços — verificável no trust center da empresa.
• CDN global: os arquivos estáticos são servidos por meio da Vercel Edge Network, com proteção contra DDoS integrada.

• Marcas d'água dinâmicas: os Data Rooms geram PDFs com marcas d'água personalizadas por convidado, permitindo rastrear a origem de qualquer vazamento.
• NDA digital obrigatório para leitores: os leitores convidados a ler roteiros da sua produtora devem assinar eletronicamente um Acordo de Confidencialidade antes de obter acesso ao material. A assinatura fica registrada com nome completo, IP e timestamp, e é mantida no cadastro do leitor dentro do seu espaço de trabalho. O NDA usa os dados legais que a sua produtora configura (razão social, endereço legal).
• Expiração configurável a critério do operador: ao criar um Data Room (ou ao convidar uma pessoa específica), você pode definir uma data de expiração automática — o link deixa de funcionar quando ela é atingida. Você também pode revogar o acesso de convidados específicos ou desativar o Data Room inteiro a qualquer momento. A expiração padrão é indefinida; ativá-la fica a critério do dono do espaço de trabalho.
• Armazenamento privado: os arquivos são armazenados em buckets privados do Supabase Storage. Não são acessíveis por URL pública sem autenticação.
• Acesso por token único por convidado: cada convidado de um Data Room recebe um link com um token opaco único. Visitas, downloads e aberturas ficam registrados para que o dono da sala saiba quem viu o quê.

• Papéis granulares: cada usuário tem um papel atribuído (Diretor, Executivo, EP, Leitor) com permissões específicas que determinam o que pode ver e fazer.
• Permissões configuráveis: os administradores do tenant podem personalizar quais ações cada papel permite.
• Autenticação segura: oferecemos login com e-mail/senha (com hashing bcrypt) e OAuth com o Google. As sessões utilizam JWT com expiração automática.
• Autenticação multifator (MFA) opcional: cada usuário pode ativar a MFA com um app autenticador (TOTP) no seu perfil. O operador do espaço de trabalho pode exigir MFA de papéis específicos.
• Códigos de recuperação cifrados: os códigos de recuperação da MFA são armazenados com hash sha256, e não em texto claro.
• Domínios personalizados: cada tenant opera em seu próprio subdomínio (empresa.slatecore.app), isolando completamente as sessões.

• Log de atividade: cada ação relevante fica registrada — quem acessou, o que modificou, quando e de onde.
• Histórico de versões: as decupagens e os planos de filmagem mantêm histórico de versões, com a possibilidade de restaurar versões anteriores.
• Registro de e-mails: todos os e-mails enviados pela plataforma (convites, notificações) ficam registrados com data, destinatário e status de entrega.

• Backups automáticos em dupla camada: o banco de dados é copiado diariamente com retenção de 30 dias, além de backups semanais com retenção de até 12 semanas. Todos os backups são armazenados criptografados em infraestrutura separada do runtime principal (Cloudflare R2).
• Recuperação de desastres: em caso de falha, os dados podem ser restaurados a partir do backup mais recente. O tempo-objetivo de recuperação depende do alcance do incidente.
• Disponibilidade como objetivo operacional: a infraestrutura foi projetada com redundância e buscamos alta disponibilidade em operação normal. Isso é um objetivo operacional, não um SLA contratual com porcentagem garantida — os Termos de Serviço detalham o alcance das garantias.

Os recursos de IA do Serviço (análise de roteiro, decupagens, chats, sugestões) são executados somente quando você os solicita, usando os modelos da Anthropic Claude.

• A Anthropic NÃO usa o seu conteúdo para treinar seus modelos. Isso é garantido pela política comercial vigente dela para clientes de API (Anthropic Commercial Terms).
• O conteúdo enviado é processado de forma transitória para gerar a resposta e é excluído conforme a política de retenção do provedor.
• O provedor não compartilha o seu conteúdo com outros clientes da Anthropic.
• A equipe da SlateCore não consulta os inputs nem os outputs das suas chamadas à IA.

O Serviço se apoia em provedores especializados, cada um com alcance limitado e sob as suas próprias políticas de privacidade e segurança:

• Supabase — banco de dados, autenticação, armazenamento de arquivos.
• Vercel — hospedagem do aplicativo + CDN edge.
• Cloudflare — armazenamento de backups (R2), DNS.
• Stripe — processamento de pagamentos (PCI-DSS).
• Anthropic — modelos de IA quando você os solicita.
• Resend — envio de e-mails transacionais.
• Google — OAuth de login + sincronização de calendário.
• Sentry — diagnóstico técnico de erros (sem dados de conteúdo: o texto na tela é mascarado).
• PostHog — análise de uso do produto (o texto na tela é mascarado; não é ativado em links compartilhados; na UE, no EEE, no Reino Unido e na Suíça, somente com o seu consentimento).

A lista completa, a finalidade e o país de operação de cada suboperador estão no Aviso de Privacidade §7. Notificamos qualquer inclusão ou mudança substancial com pelo menos 15 dias de antecedência às contas ativas.

A equipe da SlateCore não acessa os dados de nenhum tenant, a menos que seja estritamente necessário para:

• Resolver um problema técnico relatado diretamente pelo cliente.
• Cumprir uma obrigação legal ou uma requisição judicial.

Qualquer acesso administrativo fica registrado no log de auditoria interno. Não existe acesso casual nem exploratório aos dados dos clientes.