Segurança da plataforma

Autenticação e acesso

• Login por e-mail e senha ou por conta Google, com sessões renovadas automaticamente.
• Senhas nunca são armazenadas por nós em texto puro; a autenticação é gerenciada pelo provedor de identidade.
• Áreas internas exigem sessão válida; cada requisição é verificada no servidor.
• Permissões administrativas são concedidas por papel, em tabela separada do perfil do usuário.

Proteção dos dados no banco

• Todas as tabelas de dados de usuário operam com regras de autorização aplicadas no próprio banco (Row Level Security).
• Cada leitura e escrita é validada contra o usuário autenticado, e não apenas na interface.
• Páginas públicas expõem apenas colunas explicitamente permitidas, sem dados sensíveis dos profissionais.

Arquivos e imagens

• Fotos de imóveis e documentos ficam em armazenamento privado, não acessível por URL pública.
• A exibição usa links temporários assinados, com validade limitada.
• Há limite de tamanho e verificação de tipo no envio de arquivos.

Comunicação e integridade

• Todo o tráfego trafega por HTTPS.
• Chamadas de servidor contam com proteção contra requisições forjadas entre sites.
• Entradas de formulário são validadas por esquema antes de chegarem ao banco.

Verificação profissional

O acesso é liberado apenas após análise dos dados profissionais informados no onboarding, o que reduz perfis falsos e mantém a rede restrita ao mercado imobiliário.

Responsabilidade compartilhada

• Nossa parte: manter os controles descritos acima, corrigir falhas identificadas e comunicar incidentes relevantes.
• Sua parte: usar senha forte e exclusiva, não compartilhar credenciais e encerrar a sessão em dispositivos de terceiros.

Reportar uma vulnerabilidade

Encontrou uma falha? Escreva para suporte@realestatehub.com.br com o assunto "Segurança", descrevendo o comportamento observado e os passos para reproduzi-lo. Pedimos que não divulgue publicamente antes da correção e que não acesse dados de outros usuários.