🔒 Como funciona o sharely.it

01. Seu artefato nunca fica exposto

• Conteúdo criptografado em repouso com AES-256-GCM
• Chave de criptografia única por artefato — comprometer um não expõe os demais
• Conteúdo e metadados ficam em sistemas separados — o acesso a um não libera o outro
• Nem a equipe do sharely.it consegue ler seu conteúdo

02. Você decide quem vê

• Aberto — qualquer pessoa com o link
• Por senha — nunca armazenada em texto puro
• Por domínio — verificação de e-mail com magic link antes do acesso
• Por convite — lista explícita de e-mails autorizados
• Análise automática por IA detecta dados pessoais (LGPD) e bloqueia automaticamente o acesso aberto quando necessário

03. Conformidade com LGPD

• Análise automática de PII em todo conteúdo enviado
• Acesso aberto bloqueado automaticamente quando dados pessoais são detectados
• Dados de visitantes anonimizados — o endereço IP nunca é armazenado de forma legível
• Sem cookies de rastreamento
• Sem venda ou compartilhamento de dados com terceiros

04. Acesso à plataforma

• Autenticação OAuth 2.0 com PKCE
• Tokens de acesso com expiração curta (15 minutos)
• Renovação por rotação — tokens roubados são detectados e revogados
• Detecção de reuso de token com alerta automático por e-mail
• Personal Access Tokens (PAT) com escopo limitado e data de expiração obrigatória
• Log completo de uso de cada token disponível para o usuário

05. Infraestrutura

• Hospedado em infraestrutura SOC 2 Type II
• CDN e proteção DDoS
• TLS 1.3 em todas as conexões
• Backups automáticos diários
• Monitoramento 24/7 de disponibilidade

06. Todo artefato é inspecionado antes de ser publicado

Antes de qualquer conteúdo ficar disponível publicamente, nossa IA analisa:

• Scripts que tentam exfiltrar dados
• Redirecionamentos maliciosos
• Tentativas de roubo de sessão ou cookies
• Payloads ofuscados
• Conteúdo que viola os Termos de Uso

Resultado: Aprovado · Suspeito · Bloqueado. Conteúdo bloqueado nunca é publicado.

07. Transparência no compartilhamento

• Nome e e-mail de quem compartilhou
• Status de segurança verificado por IA
• Opção explícita de recusar o acesso

Você sabe exatamente quem está compartilhando com você.

08. Dados têm prazo

• Conteúdo expira automaticamente após 90 dias sem acesso
• Avisos por e-mail antes da expiração
• Backup enviado ao dono antes da remoção
• Histórico de versões mantido mesmo após expiração do conteúdo
• Exclusão de conta remove todos os dados em até 30 dias