Segurança e confiança

Segurança não é uma tela. É uma camada em cada decisão.

Conheça os princípios que orientam a arquitetura da Cultivo e acompanhe com transparência o que será validado antes da operação comercial.

InterfaceExperiência
APIControle
Entenda

01 — Princípio central

Proteger começa por saber onde cada dado vive.

A experiência Integrada conecta a leitura, não os patrimônios. Cada contexto precisa manter limites claros de acesso, finalidade e apresentação.

A arquitetura de produção será validada antes de receber dados reais de clientes, e esta página será atualizada conforme cada controle estiver efetivamente implantado.

02 — Arquitetura prevista

Camadas independentes. Responsabilidades visíveis.

A escolha dos fornecedores não substitui configuração segura, revisão de permissões, testes e monitoramento contínuo.

01

Experiência · Hostinger

Frontend independente

Entrega da interface pública e da aplicação sem acesso direto ao banco de dados.

02

Regras e acesso · Render

API em camada própria

Processamento das regras, validação das solicitações e intermediação do acesso aos dados.

03

Persistência · Supabase

Dados em ambiente gerenciado

Banco de dados e serviços associados sujeitos à configuração e aos controles definidos para produção.

Esta arquitetura descreve o desenho previsto para produção. Fornecedores, regiões, políticas de backup e controles definitivos serão confirmados antes da abertura comercial.

03 — Proteções por desenho

Confiança precisa ser verificável.

Estes princípios orientam a implementação. A comunicação pública acompanhará o estado real do produto.

01

Contextos separados

Dados pessoais e empresariais são tratados como contextos distintos, inclusive na experiência Integrada.

02

Acesso mínimo necessário

A arquitetura é orientada a permissões restritas, isolamento de serviços e revisão dos pontos de acesso.

03

Transporte protegido

A produção deverá operar exclusivamente por conexões HTTPS e canais autenticados entre suas camadas.

04

Transparência operacional

Controles implantados, fornecedores e mudanças relevantes serão refletidos nesta página e no Aviso de Privacidade.

05

Sessões protegidas

O fluxo definitivo de autenticação deverá usar sessões seguras, expiração e mecanismos contra acesso indevido.

06

Você mantém o controle

Acesso, correção, exclusão e outras solicitações sobre dados poderão ser iniciados pelos canais oficiais.

Segurança é uma responsabilidade compartilhada

Percebeu algo incomum?

Não envie senhas ou dados financeiros completos. Descreva o comportamento observado, data, página e passos para reprodução.

Abrir canal de segurança