Como protegemos a sua conta e os seus sites

O que a Micronuage faz para proteger o acesso à sua conta e separar os dados de cada cliente, e o que você pode fazer do seu lado.

Acesso à conta

Guardamos apenas uma versão cifrada da sua senha (um hash com sal), nunca a senha em si. Nem a nossa equipe consegue lê-la.
As senhas têm no mínimo 10 caracteres.
Códigos de login valem 10 minutos e links de redefinição valem 1 hora. Os dois funcionam uma única vez e também são guardados só como hash.
As telas de código e de redefinição respondem do mesmo jeito exista ou não a conta, para não revelar quem tem cadastro.
Tentativas repetidas de cadastro, login, envio de código e redefinição são barradas por alguns minutos.
O login pelo Google só aceita contas com e-mail verificado.

Sessões

Ao entrar, o navegador recebe um cookie de sessão que os scripts das páginas não conseguem ler, que no ar só trafega por HTTPS e que não é enviado em pedidos feitos por outros sites. Ele dura até 30 dias, e no nosso banco fica apenas um hash dele. Sair encerra a sessão daquele navegador, e excluir a conta encerra todas.

Os dados de cada cliente, separados

Todo projeto, contato e integração pertence a um espaço de trabalho, e o sistema só busca esses dados pelo espaço de trabalho de quem está conectado.
A IA só edita projetos do seu espaço de trabalho.
Cada aplicativo publicado com banco de dados tem a sua própria área no banco, com um acesso exclusivo: um aplicativo não lê os dados de outro. Veja Isolamento de dados.
As credenciais das integrações ficam num serviço de conexões à parte, separadas por cliente; o projeto guarda só uma referência à conexão.

Proteção no navegador

O painel e os sites publicados são servidos por HTTPS, e os domínios próprios recebem certificado automaticamente.
O painel não pode ser aberto dentro de páginas de outros sites, o que impede truques que escondem os botões dele sob outra página.

O que você pode fazer

Use uma senha longa, que você não usa em outros serviços.
Não compartilhe a sua senha; cada pessoa deve ter a própria conta.
Em computadores compartilhados, clique em Sair ao terminar.
Os nossos e-mails de acesso trazem só um código ou um link de redefinição. Desconfie de mensagens que peçam a sua senha.

Encontrou um problema de segurança?

Escreva para [email protected] com os detalhes, ou use o formulário de contato com o assunto de segurança.

Perguntas frequentes

Vocês têm verificação em duas etapas?

Ainda não. Para reforçar o acesso, use uma senha forte e única, ou entre com o Google, que tem a própria verificação em duas etapas.

A equipe da Micronuage vê a minha senha?

Não. Guardamos só o hash, que não permite recuperar a senha. Por isso, quem esquece a senha precisa redefini-la.

Outro cliente pode ver os meus contatos ou os dados do meu aplicativo?

Não. Os dados ficam presos ao seu espaço de trabalho, e os dados de cada aplicativo publicado ficam numa área própria do banco.

Acho que alguém entrou na minha conta.

Troque a senha em Configurações → Senha, confira os seus projetos e escreva para o suporte contando o que aconteceu.