Como protegemos a conta e os dados do seu salão
O que o HairStyle faz hoje, dito com simplicidade. Sem promessa que não possamos cumprir.
Seu acesso
- A conexão com o HairStyle é protegida por HTTPS (TLS).
- As senhas ficam guardadas só como hash (scrypt), nunca em texto legível.
- Você pode ligar a verificação em duas etapas e entrar com a sua conta do Google.
- Quando alguém entra de um aparelho novo, avisamos você por e-mail.
- Tentativas de login, de recuperação de senha e de cadastro têm limite, para frear quem tenta adivinhar senhas.
Seus dados
- Cada salão enxerga só os próprios dados: clientes, agenda e caixa de um salão não aparecem em outro.
- Você pode baixar os dados do salão e excluir a conta pelo próprio app, quando quiser.
- O suporte nunca entra na sua conta como se fosse você.
- As ações da equipe do HairStyle no painel administrativo ficam registradas e são guardadas por 2 anos.
Os detalhes do que guardamos, por quê e por quanto tempo estão na Política de Privacidade.
Pagamentos
Os pagamentos são processados pelo Stripe, que segue o PCI DSS no nível 1. Os números do seu cartão não passam pelos nossos servidores nem ficam guardados no HairStyle.
Encontrou uma falha?
Se você encontrar uma falha de segurança, escreva para suporte@hairstyle-sk.com. Descreva o que viu e como repetir, e não acesse dados de outras pessoas nem divulgue o problema antes de falarmos. Vamos ler com atenção e responder até 1 dia útil.
O canal também está no formato padrão em /.well-known/security.txt.