Política de Segurança

Última atualização: 13/08/2026

Como o Visão da Praia protege sua conta e seus dados.

1. Senha

Sua senha nunca é guardada em texto puro — só um hash (Argon2id, um dos algoritmos mais recomendados atualmente) é gravado no banco de dados. Nem a administração do site consegue ver sua senha real, só redefinir (gerando uma nova, temporária) em caso de necessidade.

2. Autenticação em duas etapas (2FA)

Sua conta pode ter a verificação em duas etapas por e-mail ativada, adicionando uma camada extra de proteção: além da senha, um código enviado ao seu e-mail é exigido pra entrar.

3. Conexão criptografada

Todo o tráfego entre seu navegador e o Visão da Praia é feito por HTTPS — os dados trocados (login, vídeos enviados, navegação) são criptografados em trânsito.

4. Login persistente no app instalado

Se você instala o Visão da Praia como aplicativo no celular, o login automático (sem pedir senha de novo) só é ativado depois de confirmar seu e-mail, e usa um token de dispositivo — não sua senha — guardado como hash, no mesmo padrão de segurança usado para senhas. Você pode ver e desconectar remotamente qualquer dispositivo conectado em "Minha conta".

5. Log de auditoria

Ações relevantes (login, envio de vídeo, alterações de conta, ações administrativas) ficam registradas em um log de auditoria, usado exclusivamente para investigar incidentes de segurança e uso indevido.

6. Backup

O banco de dados e os arquivos da aplicação passam por backup periódico, permitindo recuperação em caso de falha técnica.

7. Recomendações pra você

• Use uma senha única para o Visão da Praia — não reaproveite senhas de outros serviços.
• Desconfie de e-mails pedindo sua senha: a gente nunca pede sua senha por e-mail.
• Se usar um computador compartilhado, sempre clique em "Sair" ao terminar.
• Revise periodicamente os "Dispositivos conectados" em "Minha conta" e desconecte o que não reconhecer.

8. Encontrou uma vulnerabilidade?

Se você identificar uma falha de segurança no Visão da Praia, agradecemos o aviso responsável antes de qualquer divulgação pública — mande os detalhes pra contato@ajuricaba.net. Não acesse, altere ou exponha dados de outras contas ao investigar; isso pode ser tratado como violação dos Termos de Uso mesmo com boa intenção.