Segurança

Versão 2026-09-29. Este texto descreve o que está implementado hoje e não é uma certificação formal de conformidade com nenhuma norma de segurança.

1. Verificação antibot

Antes de aceitar uma análise gratuita, o formulário exige uma verificação do Cloudflare Turnstile, para reduzir uso automatizado abusivo do serviço gratuito.

2. Limite de uso

A demonstração gratuita tem um limite diário de uso. Esse limite é aplicado a partir de um identificador derivado do seu acesso, não do endereço IP guardado em texto puro — ver detalhes na Política de Privacidade.

3. Isolamento de segredos

Chaves administrativas, credenciais de banco de dados e outros segredos técnicos ficam exclusivamente nos servidores que processam a análise — nunca são enviados, expostos ou acessíveis pelo seu navegador.

4. Controle de acesso aos dados técnicos

Os dados técnicos coletados durante uma análise (respostas HTTP, metadados e estrutura do HTML da página analisada) ficam em um banco de dados com controle de acesso por linha (Row Level Security), o que impede que uma análise acesse os dados técnicos de outra.

5. Conta, senha e pagamento

O login é feito pelo Supabase Auth: exigimos senha forte, e ela é guardada de forma criptografada — nós não temos acesso a ela. Os dados de cartão são digitados diretamente na página da Stripe e nunca passam pelos nossos servidores. Cada conta só enxerga os próprios sites e análises.

6. Relato de vulnerabilidade

Encontrou uma falha de segurança? Escreva para contato@firstpageai.com.br com o assunto "Segurança". Tratamos esses relatos com prioridade e não tomamos nenhuma medida contra quem relata de boa-fé.

7. Escopo desta declaração

Este documento cobre a análise gratuita, as contas, o painel e os pagamentos. Ele é revisado sempre que uma funcionalidade nova é lançada.