Segurança
Esta página explica como o PulSound protege seus arquivos e sua conta, e como relatar um problema de segurança.
Seus arquivos ficam no seu dispositivo
- O áudio, o vídeo e as fotos que você abre no estúdio, no editor de vídeo e nas ferramentas são processados pelo seu navegador. Eles não são enviados ao nosso servidor.
- As exportações são feitas no navegador e salvas direto no seu dispositivo.
- Os projetos do estúdio e do editor ficam no armazenamento do navegador. Para ter uma cópia, salve o projeto como arquivo (.pulsound) e guarde-o onde quiser.
- Os modelos de IA são baixados para o navegador na primeira vez que você usa um recurso de IA e depois rodam no seu dispositivo. Seus arquivos não são enviados aos servidores dos modelos.
O que fica guardado no servidor
Apenas o que você publica ou o que sua conta precisa: seu e-mail, um hash da senha, as páginas de lançamentos e de links que você cria, suas capas e links, e estatísticas de visitas e cliques. A lista completa está na Política de privacidade.
Como as contas e o site são protegidos
- HTTPS em todo o site, com HSTS.
- As senhas são guardadas apenas como hashes bcrypt.
- Limite de tentativas de login e proteção contra bots (Cloudflare Turnstile) nos formulários.
- Proteção contra falsificação de solicitações entre sites em todos os formulários.
- Uma política de segurança de conteúdo (CSP) rigorosa e outros cabeçalhos de segurança.
- Login em duas etapas opcional, com um código enviado por e-mail.
- O site funciona por trás do Cloudflare.
- As dependências são verificadas e atualizadas regularmente contra vulnerabilidades conhecidas.
Relatar um problema de segurança
Se você encontrar uma vulnerabilidade, escreva para pulsound.com@gmail.com com “Security” no assunto. Descreva o problema e os passos para reproduzi-lo. Por favor, não acesse dados de outras pessoas, não atrapalhe o serviço e não torne o problema público antes da correção. Responderemos assim que possível. Contato legível por máquina: security.txt.
Bom saber
O PulSound está em beta. Trabalhamos para mantê-lo seguro, mas nenhum serviço online pode prometer que nunca terá erros. Guarde cópias dos seus projetos e exportações importantes no seu próprio dispositivo. Os detalhes estão nos Termos de uso.