Segurança

Como protegemos os teus dados

• Todo o tráfego é cifrado com HTTPS, e a nossa base de dados e armazenamento de ficheiros, ambos na Cloudflare, cifram os dados em repouso.
• Os dados do cartão nunca chegam até nós: a Dodo Payments, o nosso comerciante registado (merchant of record), recebe o pagamento.
• As notificações de pagamento são verificadas por assinatura, e lemos o estado de cada pagamento na Dodo Payments em vez de confiar no navegador.
• Os códigos de início de sessão são guardados apenas como hashes, e as sessões e códigos expirados são eliminados todos os dias.
• A nossa base de dados pode ser restaurada para qualquer momento dos últimos 30 dias.

Como protegemos a tua conta

• Inicias sessão com um código enviado por email ou com a Google, por isso não há nenhuma palavra-passe que possa ser divulgada.
• Cada código funciona uma única vez, durante 10 minutos, com 5 tentativas. Pedir um código exige uma verificação anti-bots, e os pedidos têm limite de frequência.
• O teu cookie de sessão é HttpOnly e Secure, por isso os scripts da página não o conseguem ler e só circula por HTTPS. Terminar sessão encerra a sessão.
• Num plano Business, o proprietário decide quem ocupa cada lugar e pode remover um a qualquer momento.
• Os clientes MCP ligam-se através de OAuth 2.1 com o teu consentimento. Os seus tokens só funcionam com o servidor MCP do MotionVideo, cujas ferramentas são apenas de leitura.

Como protegemos o site

• As imagens carregadas são verificadas pelo conteúdo, não pelo nome: apenas PNG, JPEG e WebP dentro de um limite de tamanho, e nunca SVG.
• Cada patrocínio, oferta de emprego e submissão é revisto antes de ser publicado.
• Os formulários e carregamentos têm limite de frequência por endereço IP.
• Apenas uma lista restrita de contas de administrador pode abrir as ferramentas de revisão.
• O código-fonte do site é público no GitHub, por isso qualquer pessoa pode ver como funciona.

Reportar uma vulnerabilidade

Se encontrares um problema de segurança, reporta-o de forma privada através de GitHub Security Advisories ou escreve para hello@motionvideo.xyz. Dá-nos tempo para o corrigir antes de o partilhares e não acedas a dados de outras pessoas durante os testes.