Segurança · Operação editorial
Como a casa protege identidade, imagem, conversa e pagamento.
Toda categoria de dado pessoal tem base legal explícita registrada (art. 7 da LGPD). Identidade e contato: execução de contrato. Análise de imagem (Visagismo): consentimento explícito quando ativarmos captura real (atualmente decorativo).
Você exerce os direitos do titular (art. 18) em /dashboard/settings/privacy: exportar tudo, revogar consentimentos específicos, excluir conta. Resposta automatizada · sem ticket.
Todo tráfego segue TLS 1.3 com certificado renovado automaticamente (Vercel + Let's Encrypt). HSTS preload no domínio principal vyser.app · navegadores forçam HTTPS mesmo em primeira visita.
CSP nonce-based estrita em todas as rotas. Reports de violação são auditados em audit_log.
Quando ativarmos cobrança (próximas semanas · aguardando CNPJ), todo cartão passa direto pro Stripe — VYSER nunca toca número de cartão. PCI-DSS Level 1 herdado.
Profissionais recebem via Stripe Connect Express. Split 85% pro / 15% casa em on-demand. Cancelamento sem multa, em qualquer tier.
Ações sensíveis (mudança de role, aprovação de pro, alteração de status, login, deleção de dado) ficam registradas em tabela append-only com timestamp, actor, IP e metadata. Apenas admin lê.
Em incident response, conseguimos reconstruir cronologia exata · obrigação LGPD art. 50 e boa prática operacional.
Cancelamento ou exclusão de dado faz soft-delete imediato (deleted_at preenchido · escondido em toda query). Job de purge físico (pg_cron) elimina permanentemente após 180 dias — janela pra incident response e estorno regulatório.
Mensagens de chat seguem o ciclo do service_order (180d após COMPLETED). Recibos ficam por 5 anos (CFC + IRS).
A IA assiste; o humano decide. Aprovação de profissionais é em 7 etapas humanas (cf. /manifesto). Matching cliente-pro será sempre revisado humanamente até DPIA formal de decisão automatizada significativa (LGPD art. 20).