Segurança no WhiskFile
Você envia documentos confidenciais — contratos, registros financeiros, IDs pessoais. Levamos essa confiança a sério. Veja exatamente como protegemos seus arquivos.
Como protegemos seus arquivos
Criptografia TLS em trânsito
Todas as conexões usam TLS 1.2+ com conjuntos de cifras modernos. Os arquivos são criptografados do seu navegador até nossos servidores — sem exceções.
Exclusão automática após 1 hora
Os arquivos enviados e processados são excluídos permanentemente em até 1 hora. Sem armazenamento frio, sem backups, sem cópias residuais. A exclusão é verificada, não agendada.
Verificação de malware com ClamAV
Cada arquivo enviado é verificado com o ClamAV antes do processamento. Arquivos infectados são colocados em quarentena e excluídos imediatamente — eles nunca chegam aos servidores de processamento.
Processamento isolado
Cada arquivo é processado em um trabalho isolado com seu próprio espaço de trabalho temporário. Os trabalhos não podem acessar arquivos de outros usuários. Os servidores executam contas de SO com privilégios mínimos.
Sem acesso humano aos arquivos
A equipe do WhiskFile não acessa os arquivos enviados. Não há painel de administração para visualizar ou baixar documentos de usuários. Os logs de acesso rastreiam todas as operações de armazenamento no R2.
34 ferramentas rodam no seu navegador
Mais da metade das nossas ferramentas (mesclar, girar, dividir, reordenar e muito mais) rodam inteiramente no seu navegador usando WebAssembly. Seu arquivo nunca sai do seu dispositivo.
Cronograma de retenção de dados
| Dado | Retenção | Detalhes |
|---|---|---|
| Arquivos enviados | Excluídos em até 1 hora | Armazenados temporariamente no Cloudflare R2 com expiração por arquivo. Exclusão automática verificada por cron. |
| Arquivos de saída processados | Excluídos em até 1 hora | Mesmo ciclo de vida dos uploads. Os links de download expiram automaticamente. |
| Metadados do trabalho | 30 dias (gratuito) / 90 dias (Pro) | Nome da ferramenta, tamanho do arquivo, status, carimbos de data/hora. Nenhum conteúdo de arquivo é armazenado. |
| Dados da conta | Até a exclusão da conta | E-mail, plano, contadores de uso. Excluídos em até 7 dias após o encerramento da conta. |
| Dados de pagamento | Gerenciado pelo Cashfree | Números de cartões e endereços de cobrança armazenados exclusivamente no cofre PCI-DSS do Cashfree. |
| Dados de análise | Agregados, sem PII | Visualizações de página e uso de ferramentas via Plausible. Nenhum endereço IP, cookie ou impressão digital é armazenado. |
Segurança de infraestrutura e aplicação
- HTTPS obrigatório em todo o site — solicitações HTTP são redirecionadas permanentemente (HSTS preload ativado)
- Cabeçalhos de Política de Segurança de Conteúdo (CSP) restringem fontes de scripts e evitam ataques XSS
- A proteção SSRF valida todas as URLs contra intervalos de IP privado antes da busca
- A limitação de taxa em todos os endpoints de API evita abusos e ataques de força bruta
- Validação de entrada e verificação de tipo de arquivo em cada upload antes do processamento
- Sem cookies para análises — o Plausible opera sem cookies e pronto para o GDPR por padrão
- O Cashfree lida com todos os dados de pagamento — os números dos cartões nunca chegam aos servidores do WhiskFile
- Auth.js (next-auth) para autenticação com tokens JWT assinados e proteção CSRF
- Dependências auditadas regularmente — alertas automatizados para CVEs conhecidos
- A infraestrutura roda em VPS dedicado — sem hospedagem compartilhada, sem armazenamento multilocatário
Conformidade
GDPR
O WhiskFile cumpre o Regulamento Geral de Proteção de Dados da UE. Os usuários podem solicitar a exportação ou exclusão de dados a qualquer momento. Nenhum dado pessoal é compartilhado com terceiros para fins de marketing. O processamento é baseado no interesse legítimo (fornecimento do serviço) e no consentimento (criação da conta).
CCPA
Os residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas, solicitar a exclusão e recusar a venda de informações pessoais. O WhiskFile não vende dados pessoais. Entre em contato pelo e-mail support@whiskfile.com para exercer seus direitos.
Divulgação responsável
Se você descobrir uma vulnerabilidade de segurança, relate-a de forma responsável. Não divulgue publicamente o problema até que tenhamos tido tempo de resolvê-lo. Levamos cada relatório a sério e responderemos em até 48 horas.
E-mail: support@whiskfile.com
Tem dúvidas sobre segurança?
Leia nossa política de privacidade completa ou entre em contato diretamente.