Conta e sessão
Senhas protegidas por hash, cookies seguros, CSRF em mutações e autorização no backend.
Segurança com responsabilidade.
Protegemos currículos, candidaturas, conta e cobrança com controles em camadas. Esta página resume práticas atuais; não é promessa de invulnerabilidade nem substitui o Aviso de Privacidade.
Extensão
Tokens com escopo e validade, origens confiáveis, permissões mínimas e validação antes de persistir conexão.
Dados e arquivos
Validação de tipo/tamanho, acesso por proprietário e armazenamento configurável com isolamento.
Cobrança
Checkout e portal hospedados pelo provedor; webhooks verificados e eventos processados de forma idempotente.
Operações
Segregação de filas, auditoria administrativa, limites por plano e tratamento controlado de falhas.
Privacidade
Minimização, retenção por finalidade, canais LGPD e revisão periódica de riscos e dependências.
Como reportar com segurança
- Use a categoria “Segurança” no formulário de contato.
- Informe rota, impacto e passos mínimos para reproduzir; não envie senha, token ou currículo completo.
- Não acesse, altere ou divulgue dados de terceiros e não interrompa o serviço.
- Aguarde confirmação antes de qualquer divulgação pública.