Segurança

Infraestrutura e hospedagem

O AtomicPlayer opera sobre provedores de infraestrutura em nuvem consolidados, com os vídeos entregues por meio de uma rede de distribuição de conteúdo (CDN) global, para desempenho e resiliência. Dados pessoais e outras informações poderão ser armazenados e tratados em servidores localizados no Brasil ou no exterior, conforme descrito em nossa Política de Privacidade.

Projetamos a plataforma visando disponibilidade e isolamos os ambientes de produção dos ambientes de desenvolvimento e testes.

Criptografia

Os dados são criptografados em trânsito por meio de TLS (HTTPS) em toda a aplicação, no player, na API e em nossos painéis. Os dados em repouso são armazenados em sistemas seguros, com criptografia aplicada por nossos provedores de infraestrutura — a base de uma hospedagem de vídeo segura.

Controle de acesso

O acesso aos dados de produção é restrito a pessoal autorizado com as devidas credenciais, com base no princípio do menor privilégio. Essas pessoas são obrigadas a manter a confidencialidade das informações e a não as utilizar inadequadamente. Do seu lado, o controle de acesso a vídeo granular e a opção de vídeo com senha mantêm cada upload privado; sua conta é protegida pela sua senha, cujo conhecimento é exclusivo seu.

Suboperadores e fornecedores

Para operar a plataforma, contamos com um conjunto limitado de prestadores de serviços — por exemplo, hospedagem e CDN, backup de dados, prevenção de fraude, envio de e-mails, bancos de dados, processadores e gateways de pagamento e emissão de notas fiscais. Exigimos que esses prestadores incluam, em seus contratos, disposições que garantam a devida proteção, sigilo e confidencialidade no processamento dos dados.

Retenção e exclusão de dados

Retemos dados pessoais apenas pelo tempo necessário à finalidade para a qual foram tratados e ao cumprimento de obrigações legais e regulatórias. Os principais prazos incluem:

• Os dados da conta são, via de regra, armazenados pelo prazo mínimo de 12 (doze) meses, ou por prazo superior quando exigido por lei ou ordem judicial/administrativa.
• Mediante solicitação, os dados cadastrais por você fornecidos são excluídos definitivamente no prazo máximo de 15 (quinze) dias.
• Os registros de acesso (endereços de IP), se existentes, são descartados ao completarem 180 (cento e oitenta) dias de guarda.
• Após o cancelamento da conta, os vídeos e dados relacionados são mantidos por até 30 (trinta) dias, podendo, após esse prazo, ser excluídos.

Monitoramento, backups e resiliência

Monitoramos a plataforma quanto à disponibilidade e integridade e mantemos backups de dados para apoiar a recuperação. Em caso de falha grave e comprovada de infraestrutura, nossos Termos de Uso descrevem as medidas aplicáveis.

Seu papel na segurança

A segurança é uma responsabilidade compartilhada. Você concorda em manter seu login e senha seguros e fora do alcance de terceiros, em não permitir que sua conta seja usada por outras pessoas e em manter seguro o ambiente do seu próprio dispositivo, com o uso de ferramentas disponíveis, como antivírus e firewall. Com recursos como vídeo com senha e embeds travados por domínio, você mantém o controle. Por favor, notifique-nos imediatamente sobre qualquer uso não autorizado de sua conta ou acesso não autorizado por terceiros, pelo e-mail [email protected].

Conformidade

O tratamento de dados pessoais é regido pela legislação brasileira, principalmente o Marco Civil da Internet (Lei nº 12.965/2014) e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). O AtomicPlayer mantém um Encarregado pelo Tratamento de Dados (DPO), que pode ser contatado pelo e-mail [email protected].

Como reportar uma vulnerabilidade

Se você acredita ter encontrado uma vulnerabilidade de segurança, queremos saber. Por favor, reporte-a de forma responsável para [email protected], com detalhes suficientes para reproduzir o problema, e nos conceda um prazo razoável para investigar e corrigir antes de qualquer divulgação pública. Agradecemos o trabalho da comunidade de segurança em ajudar a manter o AtomicPlayer seguro.