Seus dados fazem parte do seu patrimônio.
Cada item abaixo corresponde a um mecanismo que está no código e pode ser verificado — não a uma promessa de marketing.
Política de privacidade publicada e o direito de exclusão implementado: você apaga a própria conta pelo painel, e a exclusão vale para os dados dela.
Tráfego sempre por HTTPS, com HSTS. As credenciais do seu gateway de pagamento ficam cifradas em repouso com AES-256-GCM.
Senha guardada como hash bcrypt — nem nós conseguimos lê-la. Sessão curta com renovação, e limite de tentativas no login.
Cada conta enxerga apenas os próprios dados. Funcionário tem acesso separado e restrito aos chamados dele; inquilino, ao contrato dele.
Documento e foto não têm link público: cada download passa por uma URL assinada, temporária e presa à pasta da sua conta.
Servidor dedicado, com o banco fora da pasta pública e as chaves em variáveis de ambiente, nunca no código.
O que ainda NÃO temos: certificação ISO 27001 ou SOC 2 · rotina automática de backup do banco. Preferimos dizer isso a fingir o contrário.