Encriptação
Todos os uploads de fotos, pesos do modelo e retratos gerados são encriptados em trânsito (TLS 1.3) e em repouso (AES-256). Os tokens de autenticação nunca saem de cookies HTTP-only seguros.
SEGURANÇA
Política de Segurança
Como protegemos as suas fotos, contas e dados de pagamento — e como comunicar uma vulnerabilidade.
Infraestrutura
Executamos em Cloudflare Workers e Cloudflare R2 com saída de origem estrita. O processamento de pagamentos é gerido pelo Stripe — nunca vemos nem armazenamos números de cartão completos.
Conformidade
Operamos ao abrigo do RGPD da UE e da CCPA da Califórnia. Um Acordo de Processamento de Dados (DPA) está disponível mediante pedido — envie um email para legal@aiheadshotinstant.com.
Eliminação de dados
As selfies são eliminadas automaticamente nas 24 horas seguintes. Os retratos gerados são eliminados automaticamente nos 30 dias seguintes. A eliminação de conta (com todos os dados associados) é um clique no painel de controlo e é irrevogável nas 24 horas seguintes.
Comunicar uma vulnerabilidade
Se encontrou um problema de segurança, por favor envie um email para security@aiheadshotinstant.com com uma descrição, passos de reprodução e quaisquer capturas de ecrã relevantes. Procuramos confirmar a receção nas 24 horas seguintes e corrigir problemas críticos nas 72 horas seguintes.