Segurança e proteção dos seus dados
O que o Espaço Projetado faz para proteger a sua conta e os dados que você cadastra. Só o que já funciona hoje, sem promessa exagerada.
Atualizado em 8 de novembro de 2026.
Em poucas palavras
- Cada conta só enxerga os próprios dados. Essa regra fica no próprio banco de dados, não só na tela.
- Tudo trafega com criptografia (HTTPS) e o banco de dados fica criptografado no provedor.
- Senha nunca fica guardada como texto: guardamos só uma versão embaralhada que não dá para desfazer.
- Não vendemos dados. Os dados que você cadastra servem para o Espaço Projetado funcionar para você.
Seus dados separados dos outros
As tabelas do sistema ficam fechadas: só o servidor do produto acessa o banco de dados, e cada pedido do painel é conferido pela sua sessão antes de ler ou gravar qualquer coisa. Uma conta não alcança os registros de outra.
Senha e acesso
A senha é guardada só como resumo criptográfico (PBKDF2 com SHA-256 e um valor aleatório por conta). A sessão do painel também não fica guardada como texto: o banco só tem um resumo dela. Depois de 5 senhas erradas em 10 minutos, o login daquela conta pausa por 10 minutos. Trocar a senha pelo link do e-mail encerra as sessões antigas.
Login em duas etapas
Estamos liberando o login em duas etapas, opcional, com app autenticador no celular (como o Google Authenticator). Quando estiver disponível para a sua conta, ele aparece na tela de Segurança. Nunca vamos mandar código de acesso por e-mail.
O que nunca fica com a gente
- Chaves do sistema (pagamentos, e-mail, inteligência artificial) ficam só nas configurações protegidas do servidor, nunca no código do site nem no seu navegador.
- Cartão de crédito da assinatura é digitado na página do Asaas, que processa a cobrança. O número do cartão não passa por nós.
Onde os dados ficam
O site e o app são servidos pela Netlify, sempre por HTTPS. O banco de dados, o login e os arquivos ficam no Supabase, que mantém os dados criptografados em repouso e em trânsito.
LGPD e quem cuida dos dados
Para os dados da sua conta, a Mosaico Apps Tecnologia Ltda (CNPJ 69.588.947/0001-61) é a controladora. Para os dados dos seus clientes que você cadastra, você é o controlador e nós somos o operador: tratamos esses dados só para o sistema funcionar e conforme as suas instruções.
O encarregado de dados é Paulo Borin, pelo e-mail atendimento@mosaicoapps.com.br. Se houver um incidente que possa trazer risco ou dano relevante, avisamos as contas afetadas e a ANPD no prazo da regulamentação.
Os detalhes estão na Política de Privacidade e nos Termos de Uso.
Como pedir a exclusão dos dados
Você pode apagar registros no próprio painel e pedir uma cópia, a correção ou a exclusão da conta pelo e-mail atendimento@mosaicoapps.com.br, com o assunto "Exclusão de dados". Dados fiscais e de cobrança ficam guardados pelo prazo que a lei exige.
Achou um problema de segurança?
Escreva para atendimento@mosaicoapps.com.br com o assunto "Segurança". Lemos todas as mensagens e respondemos por e-mail.