SEGURANÇA & CONFIANÇA
Confiança não se declara — verifica-se.
Cada elemento da plataforma foi concebido para que saiba sempre com quem está a lidar e que os seus dados estão protegidos.
Selos Meritocráticos
O Selo Fundador e os selos de qualidade são conquistados — nunca comprados nem auto-atribuídos. A administração emite e pode revogar; o histórico fica no trilho de auditoria.
Consentimento Registado
O consentimento é explícito e granular — nunca uma caixa pré-marcada — e fica registado com a versão do aviso de privacidade que estava no ecrã no momento em que foi dado.
Trilho de Auditoria Append-Only
Todos os eventos sensíveis — autenticações, moderações, pagamentos, alterações de perfil — ficam num registo append-only: só se pode acrescentar, nunca alterar nem apagar. A restrição é imposta pela própria base de dados, não apenas pela aplicação.
Segurança de Base
TLS em todas as ligações e dados de cartão sempre alojados no prestador de serviços de pagamento — nunca nos nossos servidores.
Os dados de cartão são sempre processados e armazenados pelo prestador de serviços de pagamento (Stripe). A Provir nunca guarda números de cartão — conformidade PCI SAQ-A.