Como protegemos seus dados

O Karatrack foi feito para casas e anfitriões que nos confiam seus shows, seus cantores e seu negócio. Esta página explica, sem jargão, como protegemos essa confiança — e descreve o que realmente está implementado em nossos sistemas hoje, não aspirações.

Criptografia em tudo

Toda conexão com nossos sites e aplicativos é criptografada (HTTPS com HSTS), e os dados são criptografados em repouso pela nossa infraestrutura em nuvem. Não existe caminho sem criptografia para acessar um serviço do Karatrack.

Os dados do seu cartão nunca tocam nossos servidores

Todos os pagamentos são processados pela Stripe, um provedor de pagamentos certificado usado por milhões de empresas. Os números de cartão vão direto para a Stripe — nós nunca os vemos nem os armazenamos.

Proteção da conta

As senhas são armazenadas apenas como hashes irreversíveis e devem ter pelo menos 8 caracteres. Tentativas repetidas de login bloqueiam a conta temporariamente, os códigos de verificação permitem poucas tentativas, e os links de redefinição de senha expiram rápido e são armazenados com hash.

Infraestrutura reforçada

O Karatrack roda em plataformas de nuvem consolidadas (Vercel, Cloudflare, Supabase, Neon). Toda conta administrativa é protegida por autenticação multifator, e nossas dependências de software são monitoradas automaticamente em busca de vulnerabilidades conhecidas.

Arquivos privados continuam privados

Arquivos sensíveis ficam em armazenamento privado e só podem ser abertos pelo proprietário autorizado, por meio de links que expiram em minutos.

Se algo der errado

Mantemos um plano documentado de resposta a incidentes. Se uma violação afetar seus dados pessoais, avisaremos você em até 72 horas após a confirmação e explicaremos com clareza o que aconteceu e o que fizemos a respeito.