Texto em revisão jurídica. Se algo importante mudar, avisamos antes de a mudança valer.
Segurança
Atualizado em 25 de outubro de 2026
Nenhum sistema é 100% seguro, e desconfie de quem prometer isso. O que dá para prometer é que os dados mais sensíveis ficam o mais longe possível de nós, que os controles vêm em camadas e que a revisão é contínua. Esta página explica o que já funciona e como relatar uma falha.
1. O que nunca guardamos
- Número de cartão. Quem assina pela App Store ou pelo Google Play paga pela loja; quem assina pelo site paga na página da instituição de pagamento. O número do cartão nunca chega aos nossos servidores.
- Senha em texto. Senhas são guardadas só como hash pelo serviço de login (Supabase Auth).
- Conversas com a Clara. O histórico fica no seu navegador. O servidor só repassa a mensagem para gerar a resposta e não guarda o texto.
2. Como os dados ficam protegidos
| Dado | Onde fica | Proteção |
|---|---|---|
| Respostas do Raio-X, check-ins de emoção e diário | Banco de dados em São Paulo | Regras de acesso por linha (RLS): só a própria pessoa lê. A empresa contratante nunca acessa |
| Gravações de voz | Pasta privada, uma por pessoa | Sem acesso público; links que expiram; apagadas automaticamente em até 30 dias |
| Números para a empresa contratante | Banco de dados | Só números somados e sem nomes |
| Chaves dos fornecedores de IA | Servidor | Nunca vão para o app nem para o site |
| Escolhas de visual e de cookies | Seu navegador | Não saem do seu aparelho |
3. Defesas do site
- HTTPS obrigatório, com HSTS: o navegador nunca abre o site sem criptografia.
- Política de segurança de conteúdo (CSP): o site só carrega scripts dele mesmo e, se você aceitar os cookies, do Google Tag Manager.
- Contra clickjacking: o site não abre dentro de molduras de outros sites (
frame-ancestors 'none'eX-Frame-Options: DENY). - Cabeçalhos restritos:
Referrer-Policylimitada, câmera, microfone e localização bloqueados para o site, e sem anunciar a tecnologia do servidor. - Atendente Clara: só aceita mensagens do próprio site, com limite de mensagens por endereço e de tamanho por mensagem.
- Medição: nada do Google é carregado antes do seu "Aceitar" no aviso de cookies.
4. Segurança das pessoas
- O app é treino de comunicação, não terapia. Em sinais de crise, ele mostra os contatos do CVV (188) e do SAMU (192).
- Toda resposta da IA leva o selo Fernanda · IA, e cada uma pode ser denunciada no próprio app.
- O app não deduz emoções pela sua voz ou pelo seu rosto: emoção é só o que você informa.
5. Incidentes
Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a Resolução CD/ANPD nº 15/2024.
6. Como relatar uma falha
Encontrou uma vulnerabilidade? Escreva para contato@mapadavoz.com.br, com os passos para reproduzir. Respondemos em até 2 dias úteis e não tomamos medida contra quem pesquisa de boa-fé, sem acessar dados de outras pessoas e sem tirar o serviço do ar.
O mesmo contato está em /.well-known/security.txt, no formato padrão para pesquisadores de segurança.