Segurança.

Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.

1. Nossa abordagem

Os participantes compartilham informações comercialmente sensíveis, por isso a segurança é um requisito de projeto da plataforma. Esta página descreve com honestidade nossa abordagem e o estado atual do site; não é uma alegação de certificação.

2. O site hoje

• Front end estático. O site é construído com HTML, CSS e JavaScript estáticos, sem código no servidor que possa ser comprometido.
• Nenhum segredo no navegador. Somente configurações públicas e de baixo privilégio ficam nos arquivos do front end. Credenciais administrativas ou de serviço nunca são incluídas.
• Sem scripts de rastreamento. Não carregamos rastreadores de análise ou publicidade.
• Documentos de verificação. Nas demos, o conteúdo dos arquivos nunca é enviado nem armazenado; apenas o nome e o tamanho do arquivo ficam no seu navegador. Em produção, os documentos deverão ficar em armazenamento privado, com acesso restrito a analistas autorizados.
• O modo demo é claramente separado. As contas e os dados demo ficam apenas no seu navegador e são identificados como não seguros.

3. Serviços em produção

Quando a autenticação de produção for ativada, ela será fornecida por um serviço gerenciado de autenticação. As senhas são tratadas e criptografadas por esse serviço e nunca armazenadas em texto puro pela MINEX. O esquema do banco de dados usa segurança em nível de linha para que os participantes só possam ler e alterar os dados a que têm direito: por exemplo, compradores veem suas próprias consultas e produtores gerenciam seus próprios anúncios e respostas.

4. Hospedagem e transporte

O site deve ser servido via HTTPS. Recomendamos um provedor de hospedagem que exija HTTPS, aceite cabeçalhos de segurança e ofereça proteção contra DDoS.

5. O que você pode fazer

• Use uma senha longa e exclusiva e um gerenciador de senhas.
• Nunca compartilhe suas credenciais e saia da conta em dispositivos compartilhados.
• Trate com cautela pedidos inesperados de pagamento ou de mudança de dados bancários. A MINEX nunca pede que você pague ou envie recursos pela plataforma.
• Faça suas próprias verificações sobre as contrapartes.

6. Relatar uma vulnerabilidade

Se você acredita ter encontrado um problema de segurança, escreva para hello@minex.technology com o assunto “Segurança”. Inclua os passos para reproduzir e os detalhes relevantes. Dê um prazo razoável para investigarmos antes de divulgar publicamente, não acesse nem altere dados de outras pessoas e não faça testes de negação de serviço ou engenharia social. Confirmaremos o recebimento e trabalharemos de boa fé para resolver os problemas válidos.