Como protegemos seus dados

O Karatrack foi feito para casas e anfitriões que nos confiam seus shows, seus cantores e seu negócio. Esta página explica, sem jargão, como protegemos essa confiança — e descreve o que realmente está implementado em nossos sistemas hoje, não aspirações.

Criptografia em tudo

Toda conexão com nossos sites e aplicativos é criptografada (HTTPS com HSTS), e os dados são criptografados em repouso pela nossa infraestrutura em nuvem. Não existe caminho sem criptografia para acessar um serviço do Karatrack.

Os dados do seu cartão nunca tocam nossos servidores

Todos os pagamentos são processados pela Stripe, um provedor de pagamentos certificado usado por milhões de empresas. Os números de cartão vão direto para a Stripe — nós nunca os vemos nem os armazenamos.

Proteção da conta

As senhas são armazenadas apenas como hashes irreversíveis com sal e deliberadamente lentos (bcrypt) e, ao serem definidas, são verificadas contra listas de senhas vazadas conhecidas, em conformidade com as diretrizes de identidade digital NIST SP 800-63B-4. Contas de cantores exigem pelo menos 8 caracteres; contas de donos de casas e administradores, que contêm dados de negócio, exigem pelo menos 15. Tentativas repetidas de login bloqueiam a conta temporariamente, os códigos de verificação permitem poucas tentativas, e os links de redefinição expiram rápido e são armazenados com hash.

Infraestrutura reforçada

O Karatrack roda em plataformas de nuvem consolidadas (Vercel, Cloudflare, Supabase, Neon). Toda conta administrativa é protegida por autenticação multifator, e nossas dependências de software são monitoradas automaticamente em busca de vulnerabilidades conhecidas.

Arquivos privados continuam privados

Arquivos sensíveis ficam em armazenamento privado e só podem ser abertos pelo proprietário autorizado, por meio de links que expiram em minutos.

Se algo der errado

Mantemos um plano documentado de resposta a incidentes. Se uma violação afetar seus dados pessoais, avisaremos você em até 72 horas após a confirmação e explicaremos com clareza o que aconteceu e o que fizemos a respeito.