Central de Confiança

Confiança, segurança e privacidade

Esta página é mantida pela equipe da InstalConnect para responder dúvidas comuns sobre segurança, privacidade e operação da plataforma. Não constitui certificação independente nem auditoria de terceiros — é conteúdo editorial do responsável pelo aplicativo, atualizado conforme nossas práticas evoluem.

Autenticação e acesso

  • Login por e-mail/senha e Google OAuth, gerenciados pela camada de autenticação da plataforma.
  • Sessões protegidas por tokens emitidos pelo provedor de auth, com expiração e renovação automática.
  • Funções administrativas são restritas a contas com a permissão admin atribuída manualmente.

Controle de acesso aos dados

  • Banco de dados com Row-Level Security ativado em todas as tabelas com dados de usuário.
  • Políticas escritas no nível do banco — o app cliente nunca consegue ler dados que não pertencem ao usuário autenticado.
  • Operações privilegiadas (ex.: moderação) acontecem em server functions que verificam o papel do usuário antes de executar.

Infraestrutura e hospedagem

  • Front-end servido por CDN global com HTTPS obrigatório.
  • Banco de dados Postgres gerenciado, com backups automáticos pelo provedor.
  • Imagens privadas (ex.: capas de blog, fotos de técnicos) ficam em buckets privados e são entregues via URLs assinadas de curta duração.

Dados que coletamos

  • Conta: nome, e-mail, avatar e tipo de conta (cliente ou técnico).
  • Perfil de técnico: nome do negócio, endereço, serviços oferecidos, fotos do portfólio e contatos públicos.
  • Avaliações: nota e comentário associados ao autor.
  • Newsletter (opcional): e-mail para receber novidades; é possível descadastrar a qualquer momento.

Compartilhamento e subprocessadores

Utilizamos provedores de infraestrutura para hospedagem, autenticação, banco de dados, armazenamento e e-mail transacional. Esses provedores processam dados estritamente necessários para operar o serviço e não os usam para finalidades próprias. Não vendemos dados pessoais.

Retenção e exclusão

  • Você pode atualizar ou apagar seu perfil pela área Minha conta.
  • Para exclusão definitiva da conta e dos dados associados, basta solicitar pelo canal abaixo.
  • Dados de avaliações podem ser anonimizados em vez de removidos, para preservar o histórico público dos técnicos avaliados.

Contato de segurança e privacidade

Encontrou uma vulnerabilidade, suspeita de abuso ou quer exercer um direito sobre seus dados? Escreva para contato@instalconnect.app descrevendo a situação. Respondemos o quanto antes e tratamos relatórios de boa-fé com prioridade.

Esta página descreve práticas atuais e pode ser atualizada. Não constitui aconselhamento jurídico nem garantia contratual; condições específicas estão nos Termos de Uso e na Política de Privacidade.