Segurança e Privacidade
Esta página é mantida pela equipe da Diária Certa para responder dúvidas comuns sobre segurança e privacidade do nosso aplicativo. Ela descreve controles atualmente em uso na plataforma e não constitui certificação independente. Os textos podem ser atualizados conforme evoluímos.
Acesso e Autenticação
O acesso ao painel exige autenticação por e-mail e senha. Sessões expiram automaticamente e podem ser revogadas a qualquer momento ao sair da conta.
Funções administrativas são restritas por papéis (RBAC) verificados no servidor — nunca apenas no navegador.
Dados e Acesso por Linha (RLS)
Todas as tabelas com dados de clientes possuem Row-Level Security ativa. Empresas e MEIs só leem e alteram registros vinculados à própria conta.
Endereço completo e CEP de vagas só são revelados ao dono da vaga, ao MEI com proposta aceita e à equipe administrativa, por meio de função privilegiada com checagem de autorização.
Infraestrutura e Hospedagem
A aplicação é hospedada na Lovable Cloud, que utiliza Supabase para banco de dados PostgreSQL gerenciado, autenticação e armazenamento. As conexões são feitas via HTTPS/TLS.
Esta seção descreve capacidades da plataforma de hospedagem; não é uma certificação emitida pela Lovable.
Cookies e Analytics
Usamos cookies essenciais para manter sua sessão. Não vendemos dados pessoais e limitamos métricas ao mínimo necessário para operar a plataforma.
Subprocessadores e Integrações
Para operar a plataforma utilizamos prestadores especializados, incluindo:
- Supabase — banco de dados, autenticação e funções de servidor.
- Asaas — processamento de pagamentos, escrow e emissão de cobranças.
- WhatsApp — canal opcional de atendimento ao MEI e à Empresa.
Cada subprocessador trata os dados estritamente necessários para sua função.
Retenção e Exclusão
Dados de contratos, notas fiscais e documentos de compliance são mantidos pelo prazo necessário ao cumprimento de obrigações legais e fiscais.
Para solicitar exclusão de dados pessoais ou exercer direitos previstos na LGPD, escreva para contato@diariacerta.com.br.
Reportar vulnerabilidade
Encontrou um possível problema de segurança? Entre em contato em sigilo pelos canais abaixo. Pedimos que evite testes que afetem usuários reais e nos dê tempo razoável para corrigir antes de qualquer divulgação pública.
Responsabilidade compartilhada
A Diária Certa é responsável por manter os controles descritos nesta página e por operar a plataforma com segurança. A plataforma de hospedagem (Lovable Cloud / Supabase) é responsável pela infraestrutura subjacente. Você, cliente, é responsável por proteger suas credenciais, manter dados de contato atualizados e usar o serviço conforme nossos Termos e nossa Política de Privacidade.