É assim que protegemos o acesso aos seus dados.
Aqui explicamos as medidas de proteção implementadas no código do Crowdbird: do seu login até o acesso aos dados do seu espaço de trabalho.
Seu login no Crowdbird
O Crowdbird usa um serviço de autenticação especializado para o login e para verificar a sua sessão. Você pode pedir um link de acesso por e-mail. As páginas protegidas do app verificam se você está logado. Abra o link de acesso no mesmo navegador em que você o pediu.
Conectar plataformas sem armazenar senhas
No Instagram, no TikTok e no Facebook, a conexão é feita pelo login OAuth oficial da plataforma. É lá que você confirma qual acesso a conexão recebe. O Crowdbird não armazena no banco de dados senhas dessas plataformas nem chaves de acesso OAuth dessas contas. Quem mantém a conexão com a plataforma é a nossa interface de redes sociais.
Acesso ao seu espaço de trabalho
As tabelas do banco de dados do app e do site são protegidas por Row Level Security. Nos dados de um espaço de trabalho, essas regras verificam se você faz parte dele e qual é a sua função. Proprietários e admins podem, por exemplo, publicar e exportar dados. Membros podem editar rascunhos. As tabelas internas usadas em tarefas do servidor ficam bloqueadas para acesso direto pelo navegador.
Conteúdos públicos, como páginas de link na bio publicadas e textos de marketing, têm regras de leitura próprias. O fato de serem visíveis sem login não dá acesso aos demais dados do seu espaço de trabalho.
Proteção no navegador
O Crowdbird define uma Content Security Policy que determina de quais fontes o navegador pode carregar conteúdos e scripts. As páginas do app em que você está logado recebem um valor único por requisição para os scripts. Outros cabeçalhos de segurança impedem, entre outras coisas, a incorporação em frames de terceiros e limitam recursos do navegador como câmera, microfone e localização.
O cabeçalho Strict-Transport-Security orienta os navegadores a abrir o site via HTTPS. O X-Content-Type-Options impede que o navegador interprete um arquivo como outro tipo de conteúdo.
Endereços IP transformados em hash
Para medir os cliques da sua página de link na bio, é gerado um hash a partir do endereço IP e da identificação do navegador. A partir dele, o banco de dados armazena um valor com uma chave que muda todos os dias, e não o endereço IP bruto. Para os limites de uso das ferramentas grátis e do formulário de contato, o Crowdbird transforma o endereço IP em um valor com uma chave secreta (HMAC). O endereço IP em si não é salvo. No formulário de contato, esse valor é salvo junto com a sua mensagem e excluído com ela: após 12 meses, ou após 30 dias para mensagens marcadas como spam. Essas informações se referem a essas três funções, e não aos registros dos provedores de hospedagem ou das plataformas.