Segurança e Confiança

Relacionado: Política de Privacidade · Termos de Serviço

1. Visão geral#

A Clevera lida com gravações de tela, filmagens de produtos e, às vezes, logins em seus próprios aplicativos, por isso tratamos a segurança como parte do produto. Projetamos para:

• acesso com privilégio mínimo
• fluxos de dados criptografados
• acesso de curta duração à mídia
• isolamento claro de tudo o que toca a web aberta

2. Em resumo#

3. Infraestrutura#

• Aplicação e banco de dados. Nossos servidores são gerenciados com Laravel Forge na Hetzner UE (Alemanha). O banco de dados Postgres e a fila Redis aceitam conexões apenas do servidor de aplicação, não da internet.
• Arquivos. Gravações, uploads e mídia gerada são armazenados no Amazon S3 nos EUA, com ativos de marca públicos na UE (Suécia). A mídia é entregue através do Amazon CloudFront.
• Renderização. Os vídeos são renderizados no seu próprio navegador por padrão, portanto, a codificação final acontece no seu dispositivo. Renderizações no servidor rodam no AWS Lambda nos EUA.
• Visitas ao site. Os componentes que visitam sites para você rodam em dois lugares:
  • Nosso próprio scanner de site. Ele roda como um usuário de sistema separado e restrito, sem acesso às nossas chaves de API. Um firewall de saída o bloqueia de alcançar redes internas e endpoints de metadados de nuvem, o que protege contra falsificação de solicitação do lado do servidor (SSRF).
  • Uso do Navegador. A navegação orientada por IA roda em navegadores em nuvem isolados no Browser Use, fora da nossa infraestrutura.
• Localização dos dados. Os dados são processados principalmente nos EUA e na UE. Atualmente, não oferecemos residência de dados selecionável pelo cliente.

4. Proteção de dados#

• Em trânsito: todo o tráfego para a Clevera usa TLS.
• Em repouso:
  • Criptografamos o seguinte no nível da aplicação:
    • tokens OAuth de integração
    • segredos de SSO
    • chaves de API do seu próprio provedor
    • credenciais temporárias de site
    • links de download do provedor
  • Senhas são armazenadas apenas como hashes de mão única.
  • Arquivos armazenados dependem da criptografia em repouso do provedor de nuvem (AWS SSE-S3).
• Acesso à mídia: mídia privada é disponibilizada apenas através de links assinados que expiram, normalmente dentro de 24 horas. Uploads vão direto para o armazenamento através de URLs pré-assinadas de uso único.
• Pagamentos: gerenciados inteiramente pela Lemon Squeezy. Dados de cartão nunca chegam aos nossos sistemas.
• Minimização de dados: enviamos a cada provedor de IA apenas o que o trabalho precisa. Por exemplo, análises de visualização em vídeos compartilhados mantêm apenas a classe do dispositivo e o país. A prevenção de abuso usa hashes com chave em vez de endereços IP brutos.

5. Provedores de IA#

A Clevera usa modelos de IA do Google (Gemini), Anthropic (Claude) e OpenAI. Também usa a HeyGen para avatares de IA.

• Usamos esses provedores sob termos comerciais de API que não permitem o treinamento com seu conteúdo.
• Alguns provedores mantêm dados de API por um período limitado, normalmente até 30 dias, para monitoramento de abuso.
• Arquivos de vídeo que fazemos upload para análise são excluídos do provedor poucas horas após o trabalho.
• Não usamos seu conteúdo para treinar modelos de IA.

6. Pesquisa de site por IA e credenciais#

“Gravar com IA” e a pesquisa de site executam um agente de IA em um navegador em nuvem no Browser Use.

• As credenciais ficam fora do modelo. As credenciais que você fornece para uma execução são passadas ao navegador como segredos. Elas nunca são colocadas no prompt do modelo de IA e são redigidas dos logs.
• Armazenamento de curta duração. Do nosso lado, as credenciais são mantidas criptografadas apenas enquanto o trabalho é executado, sendo descartadas em seguida.
• Pesquisa restrita. As execuções de pesquisa são instruídas a não fazer login, enviar formulários ou realizar compras.
• Logins salvos são opcionais. Eles são desativados por padrão e habilitados por site. Você pode removê-los a qualquer momento, e eles expiram após 30 dias de inatividade. Eles são excluídos com sua conta.
• Consentimento. Antes que o agente use uma conta, a pessoa que configura a execução deve confirmar que tem permissão para dar à Clevera acesso a ela.
• Use uma conta de teste. Recomendamos uma conta de demonstração ou teste dedicada para filmagem.

7. Ferramentas gratuitas#

Nossas ferramentas gratuitas em clevera.ai/tools funcionam sem uma conta, por isso protegemos elas, e as pessoas que as usam, destas maneiras:

• Sem armazenamento de conteúdo do nosso lado. Entradas, uploads e resultados são processados na memória e retornados na resposta. Não os gravamos em disco, banco de dados ou em nossos logs. Logs de erro podem conter mensagens de erro de um provedor de IA, mas não a sua entrada.
• Sem resultados públicos. Resultados não possuem link compartilhável. Eles existem apenas na aba do seu navegador até que você os copie ou baixe.
• Ferramentas exclusivas do navegador nunca fazem upload. Nossas ferramentas de mídia e calculadoras processam arquivos no seu dispositivo. Elas enviam apenas um registro de uso, nunca o conteúdo do arquivo.
• Verificações de arquivo por conteúdo. Verificamos o tipo de um upload pelo seu conteúdo, não apenas pelo nome ou tipo declarado.
• Limites de tamanho. Texto até 12.000 caracteres; imagens até 4 MB cada, 1 a 10 por execução; vídeo até 20 MB, ou os primeiros 10 minutos de um vídeo público do YouTube. Para legendas, seu navegador extrai os primeiros 3 minutos de áudio e envia apenas isso.
• Metadados removidos. Seu navegador remove metadados de fotos, como dados EXIF e localização GPS, antes que uma imagem seja enviada.
• Sem endereços IP brutos. Limites de uso e bloqueios usam um hash chaveado (HMAC) do seu endereço IP ou rede.
• Verificações de bot. Ferramentas de IA usam o Cloudflare Turnstile.
• Limites de uso e bloqueios automáticos. Limites horários e diários se aplicam por endereço IP e por rede. Solicitações recusadas repetidamente levam a um bloqueio automático por 24 horas.
• Limites de gastos. Um limite de gastos restringe o que as ferramentas gratuitas podem nos custar, para que não sejam usadas para gerar um uso ilimitado de IA.
• Proteção contra injeção de prompt. Sua entrada é passada para o modelo de IA como dados, mantida separada de nossas instruções. As regras do modelo recusam solicitações fora do tópico ou prejudiciais.
• Provedores de IA. As ferramentas de IA gratuitas usam a API Gemini do Google em um nível pago, e a OpenAI para ferramentas de texto quando a selecionamos. Nenhum deles usa a entrada para treinar seus modelos. Conforme descrito na seção 5, eles podem manter dados de API por um período limitado para monitoramento de abuso.

8. Segurança da conta#

• Autenticação de dois fatores: códigos de aplicativo autenticador (TOTP), com códigos de recuperação.
• Verificação de novo dispositivo: quando você entra de um novo dispositivo ou local, enviamos um código único por e-mail. Dispositivos confiáveis são re-verificados periodicamente.
• Single sign-on (SSO):
  • SAML 2.0 e OpenID Connect em planos personalizados
  • suporta Okta, Microsoft Entra ID, Google Workspace, OneLogin e outros provedores de identidade padrão
  • segredos de SSO são criptografados
• Login com Google está disponível para todos os usuários.
• Limitação de taxa protege os endpoints de login, dois fatores, verificação e API contra força bruta e abuso.
• Funções de equipe: Proprietário, Administrador, Editor e Criador de Conteúdo. Cada função controla o que os membros podem ver e alterar.
• Tokens de API para o gravador de desktop são limitados à gravação e podem ser revogados no seu perfil.

9. Segurança da aplicação#

• Revisão de código e testes automatizados em cada alteração.
• Proteções de framework contra riscos comuns da web, incluindo tokens CSRF, escape de saída, consultas de banco de dados parametrizadas e cookies assinados.
• Sanitização de arquivos SVG enviados.
• Restrições de Content-Security-Policy sobre quais sites podem ser incorporados no aplicativo.
• Verificação de assinatura em cada webhook recebido (Lemon Squeezy, HeyGen, Amazon SES).
• Segredos mantidos fora do controle de versão, com credenciais de serviço de privilégio mínimo.

10. Acesso interno#

• O acesso à produção é limitado a funcionários autorizados que precisam dele.
• Ferramentas administrativas no aplicativo exigem uma função de administrador separada.
• Funcionários analisam o conteúdo do cliente apenas para fornecer o suporte solicitado, investigar abusos ou incidentes, ou quando a lei exigir.

11. Registro e monitoramento#

• Logs de aplicação e segurança são mantidos por cerca de 14 a 30 dias para solução de problemas e revisão de segurança.
• Alertamos sobre taxas elevadas de erro, trabalhos falhos e uso incomum. Uma salvaguarda de custo diário limita o uso excessivo em contas gratuitas.
• A medição de uso e créditos é integrada ao Clevera; nenhum serviço de medição de terceiros é usado.

12. Resposta a incidentes#

Seguimos um processo definido para triagem, contenção e correção de incidentes de segurança.

Se uma violação de dados pessoais afetar você, notificaremos os clientes afetados sem atraso indevido, conforme exigido por lei. Sob o GDPR, notificamos as autoridades supervisoras dentro de 72 horas quando necessário.

13. Backups e continuidade#

• O banco de dados Postgres é copiado diariamente pelo Laravel Forge. Cada backup é um dump compactado armazenado em armazenamento de objetos em nuvem, criptografado em repouso pelo provedor de armazenamento e mantido por 7 dias. Backups mais antigos são excluídos automaticamente.
• Nossos serviços podem ser reimplantados a partir do controle de versão.
• Trabalhos de longa duração, como renderização, pesquisa e geração, são enfileirados e tentados novamente em caso de falha.

14. Retenção e exclusão de dados#

• Seu conteúdo: mantido enquanto sua conta estiver ativa.
• Lixeira: itens na lixeira são excluídos permanentemente após 7 dias.
• Gravações não utilizadas: gravações não usadas em nenhum vídeo são excluídas após 15 dias.
• A exclusão da conta começa imediatamente. Ela:
  • cancela assinaturas
  • revoga tokens e logins salvos
  • exclui permanentemente as gravações, vídeos e arquivos das equipes de propriedade pouco tempo depois
• Backups expiram conforme seu cronograma de retenção.

Detalhes completos estão em nossa Política de Privacidade.

15. Conformidade#

• GDPR, UK GDPR e KVKK. Somos o controlador dos dados de conta, faturamento e site. Para seu conteúdo, atuamos como processador sob nosso Adendo de Processamento de Dados. Transferências internacionais usam Cláusulas Contratuais Padrão, o Adendo do Reino Unido ou contratos padrão KVKK conforme necessário.
• CPRA. Não vendemos ou compartilhamos informações pessoais, e não nos envolvemos em publicidade comportamental entre contextos.
• SOC 2 / ISO 27001. Nossa auditoria SOC 2 está em andamento, prevista para 2027. Planejamos obter a certificação ISO 27001 em 2027.
• DPA: disponível mediante solicitação em team@clevera.ai.

16. Subprocessadores#

A lista completa, com categorias de dados e locais, está em nossa Política de Privacidade. Notificamos os clientes sobre mudanças materiais conforme descrito em nosso DPA.

17. Divulgação de vulnerabilidades#

Se você acha que encontrou um problema de segurança, envie um e-mail para team@clevera.ai com detalhes e etapas para reprodução.

Por favor:

• teste apenas em sua própria conta
• evite acessar ou alterar dados de outras pessoas
• evite degradar o serviço
• evite varreduras automatizadas de alto volume
• nos dê um tempo razoável para corrigir o problema antes de divulgá-lo publicamente

Nós reconheceremos seu relatório, manteremos você atualizado e daremos os créditos, se desejar. Não tomaremos medidas legais contra pesquisas de boa-fé que sigam estas diretrizes.

18. Contato#

Segurança e confiança: team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye