Política de segurança

Encriptação de dados

Todas as comunicações entre o seu navegador e os nossos servidores são encriptadas com TLS 1.3. As palavras-passe são hasheadas com Argon2id. Os dados em repouso são encriptados nos nossos servidores.

Isolamento de dados

Cada conta é isolada através de arquitetura multi-tenant com Row-Level Security (RLS) no PostgreSQL. As suas receitas e ingredientes são acessíveis apenas por si.

Autenticação

• Tokens JWT com rotação automática (access token 15 min, refresh token 7 dias)
• Proteção contra força bruta com limitação de tentativas (5 tentativas / minuto)
• Validação de palavras-passe (mínimo 8 caracteres)

Conformidade RGPD

O Mix Control cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD). Os seus direitos:

• Direito de acesso: exporte os seus dados a qualquer momento a partir das Definições
• Direito de retificação: modifique o seu perfil e dados livremente
• Direito ao apagamento: elimine a sua conta com um período de graça de 48h
• Direito à portabilidade: exportação em JSON ou CSV de todos os seus dados

Cópias de segurança

Os dados são salvaguardados diariamente com retenção de 30 dias. Os servidores estão alojados em França (Paris) na Hostinger.

Conformidade EU Cyber Resilience Act

O Mix Control compromete-se a cumprir o Cyber Resilience Act (CRA) da UE. Implementamos as seguintes medidas:

• Nomenclatura de software (SBOM): formato CycloneDX gerado para cada versão, cobrindo todas as dependências Rust e NPM
• Divulgação de vulnerabilidades: os problemas de segurança são comunicados nas 24h seguintes à sua descoberta, com calendário de correção comunicado publicamente
• Atualizações de segurança: auditoria automatizada de dependências com cargo-audit e npm audit, as CVE críticas acionam correções imediatas
• Gateway de agentes IA: os endpoints MCP são protegidos por filtragem aplicativa contra injeção de prompts e extração de dados