Segurança
Como protegemos seus arquivos e sua conta.
Criptografia em trânsito
Todo o tráfego para o PDFDocFuse (envios, downloads e carregamento de páginas) passa por HTTPS.
Acesso aos arquivos
Os arquivos enviados e processados ficam armazenados fora do acesso direto pela web e só podem ser baixados por um link controlado que verifica se você é o dono do arquivo (pela sua sessão iniciada ou, no caso de visitantes, por um cookie anônimo de dispositivo correspondente). Os arquivos nunca podem ser navegados publicamente.
Os arquivos são excluídos automaticamente 24 horas após o processamento no plano Gratuito, ou 30 dias nos planos pagos, por uma tarefa de limpeza no servidor e não apenas pelo navegador, então isso acontece mesmo que você nunca volte.
Senhas e credenciais da conta
As senhas passam por hash com o password_hash() do PHP antes de serem armazenadas: não conseguimos ver nem recuperar sua senha real, apenas verificá-la. Os códigos de acesso de uso único enviados por e-mail e os links de redefinição de senha também passam por hash, são de uso único e expiram automaticamente (10 minutos para os códigos, 1 hora para os links de redefinição).
Chaves de API e contas conectadas armazenadas
Se você é o administrador do site, as chaves de API e segredos de terceiros (gateways de pagamento, serviços de conversão, armazenamento em nuvem) são criptografados em repouso antes de serem salvos, e não armazenados como texto simples. Os tokens OAuth das contas de armazenamento em nuvem conectadas (Google Drive, Dropbox, OneDrive) são criptografados da mesma forma.
Proteção contra bots e abusos
As solicitações de cadastro, login e código de uso único são protegidas contra falsificação de solicitação entre sites e podem, opcionalmente, exigir a verificação do Google reCAPTCHA. O uso do plano gratuito tem limite de frequência por conta e por visitante anônimo.
Pagamentos
Os pagamentos de assinatura são processados inteiramente pelo Razorpay ou pelo Stripe, ambos processadores de pagamento em conformidade com o PCI-DSS. Os dados do seu cartão ou do UPI são inseridos diretamente neles: os servidores do PDFDocFuse nunca veem nem armazenam seus dados de pagamento.
Compartilhamento de arquivos
Os links de compartilhamento que você cria podem, opcionalmente, exigir uma senha e/ou expirar após um tempo ou número de downloads definido, para que você controle exatamente quem acessa um arquivo compartilhado e por quanto tempo.
Como relatar uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança, envie um e-mail para letstalk@pdfdocfuse.com com os detalhes antes de divulgá-lo publicamente; responderemos o mais rápido possível.