Politica de Seguranca

1.1. Criptografia em Transito: Todas as comunicacoes entre seu navegador e nossos servidores sao protegidas por HTTPS com certificados SSL/TLS de alta seguranca.

1.2. Criptografia em Repouso: Dados sensiveis armazenados em nossos bancos de dados sao criptografados utilizando algoritmos de criptografia modernos e robustos.

1.3. Senhas: As senhas dos usuarios sao armazenadas utilizando algoritmos de hash seguros (bcrypt), nunca em texto plano.

2.1. Autenticacao Segura: Utilizamos sistemas de autenticacao modernos com tokens seguros e sessoes com tempo de expiracao.

2.2. Protecao contra Ataques: Implementamos protecao contra ataques de forca bruta, limitando tentativas de login e utilizando CAPTCHA quando necessario.

2.3. Gerenciamento de Sessao: Sessoes expiram automaticamente apos periodo de inatividade para proteger contas desatendidas.

2.4. Principio do Menor Privilegio: Usuarios e sistemas so tem acesso aos recursos estritamente necessarios para suas funcoes.

3.1. Provedores de Nuvem: Utilizamos provedores de cloud computing de primeira linha (Vercel, Supabase, AWS) com certificacoes de seguranca reconhecidas internacionalmente.

3.2. Backups: Realizamos backups regulares e automatizados dos dados, armazenados de forma segura e geograficamente distribuida.

3.3. Firewall e WAF: Utilizamos firewalls e Web Application Firewalls para proteger contra ataques comuns como SQL Injection e XSS.

3.4. Protecao DDoS: Nossa infraestrutura possui protecao contra ataques de negacao de servico distribuido (DDoS).

4.1. Logs de Seguranca: Mantemos registros detalhados de atividades para detectar e investigar comportamentos suspeitos.

4.2. Monitoramento em Tempo Real: Nossos sistemas sao monitorados 24/7 para detectar anomalias e potenciais ameacas.

4.3. Alertas Automaticos: Sistemas de alerta notificam nossa equipe imediatamente sobre atividades suspeitas ou tentativas de invasao.

6.1. Marca d'agua Digital: Conteudos podem conter marcas d'agua identificaveis para rastrear distribuicao nao autorizada.

6.2. Controle de Acesso Simultaneo: Monitoramos e limitamos acessos simultaneos para prevenir compartilhamento de credenciais.

6.3. Protecao de Video: Videos sao transmitidos via plataformas seguras com protecao contra download nao autorizado.

7.1. Seguimos praticas de desenvolvimento seguro (Secure SDLC) em todo o ciclo de vida do software.

7.2. Realizamos revisoes de codigo com foco em seguranca e utilizamos ferramentas de analise estatica.

7.3. Mantemos dependencias e bibliotecas atualizadas para corrigir vulnerabilidades conhecidas.

9.1. Utilize senhas fortes e unicas para sua conta DoctorQuest.

9.2. Nunca compartilhe suas credenciais de acesso com terceiros.

9.3. Mantenha seu dispositivo e navegador atualizados.

9.4. Desconfie de e-mails ou mensagens solicitando seus dados - nunca pediremos sua senha por e-mail.

9.5. Reporte imediatamente qualquer atividade suspeita em sua conta.

11.1. Esta Politica de Seguranca pode ser atualizada periodicamente para refletir melhorias em nossas praticas de seguranca.

11.2. A versao mais recente estara sempre disponivel em nossa plataforma.