Segurança
Como protegemos os dados e mantemos a classificação honesta.
Minimização de dados
Sem senhas e sem contas, não há nada para roubar. Endereços IP são armazenados apenas como hash unidirecional (para deduplicação), nunca em texto claro. Geolocalização apenas em nível de país; sem identificadores pessoais.
Proteção contra inflação de tráfego
Deduplicação de visualizações por dispositivo e dia. Limites de taxa nas requisições e triagem de tráfego automatizado e de data centers. Só visualizações de “qualidade” são contadas; a inflação sistemática leva à remoção da entrada.
Infraestrutura
Todo o tráfego passa por HTTPS. Os segredos ficam no servidor e nunca chegam ao navegador. Os dados residem no Neon (PostgreSQL) e no Upstash (Redis), acessíveis apenas por funções do servidor.
Divulgação responsável
Encontrou uma vulnerabilidade ou inflação de tráfego? Escreva para a gente, vamos investigar rapidamente e agradecer. Por favor, não explore uma descoberta publicamente antes que ela seja corrigida.