Versao 2026-09-01. Este resumo descreve as medidas de seguranca em vigor e o que esta no roadmap. Nao alegamos certificacao que nao temos.
Medidas em vigor
- Cifragem em transito e em repouso.
- Midia apenas em armazenamento de objetos.
- Isolamento multi-tenant por politica de linha no banco.
- Segregacao de ambientes sandbox e producao.
- Chave de API de PRODUCAO exibida uma unica vez e nao recuperavel (a de sandbox pode ser reexibida ao dono da conta enquanto o mecanismo de reexibicao existir).
- Webhooks assinados, com protecao contra requisicao forjada para rede interna na entrega, sem alegacao de completude.
- Retencao e expurgo de midia.
Certificacoes
Hoje a UNIFOKAL NAO tem ISO 27001, NAO tem SOC 2 e NAO tem avaliacao iBeta. Nao ter ainda e aceitavel; alegar o que nao existe nao e. Quando uma certificacao for obtida, ela e publicada aqui com o numero e a data.
Atribuicoes de software e dados de terceiros
Cumprimento de licenca, nao cortesia: a base de geolocalizacao DB-IP e distribuida sob CC BY 4.0 e exige atribuicao, e os componentes Apache 2.0 usados no widget exigem carregar os arquivos de licenca e aviso (LICENSE e NOTICE).