Infraestrutura
- Hospedagem em provedores certificados (ISO 27001, SOC 2).
- Banco de dados com criptografia em repouso (AES-256).
- Comunicação 100% via TLS 1.2+ (HTTPS).
Controle de acesso
- Autenticação por email e senha com hash bcrypt.
- Permissões por função (dono, barbeiro, cliente) com isolamento por linha (RLS).
- Sessões expiráveis e revogáveis a qualquer momento.
Backups e continuidade
- Backups automáticos diários do banco com retenção de 30 dias.
- Plano de recuperação testado periodicamente.
Monitoramento
- Logs de acesso e auditoria para operações sensíveis.
- Alertas em tempo real para anomalias e falhas.
Privacidade por padrão
Coletamos apenas o necessário para operar o serviço. Não vendemos dados, não compartilhamos informações de clientes entre barbearias e cumprimos integralmente a LGPD.
Reportar uma vulnerabilidade
Se você identificou uma falha de segurança, escreva para security@nutti.co. Investigamos todo relato e creditamos pesquisadores responsáveis.