Uso neste mêsCobrado na sua própria conta de provedor
9:41
Tokens criptografados em repouso Apenas APIs oficiais
Acompanhe seus dados com a AeroReply
Escolha algo que você nos confie e veja exatamente para onde ele vai e como é protegido.
1Seu navegador
2HTTPS · TLS
3API da AeroReply
4AES-256-GCM
Armazenado criptografado
Criptografia em trânsito e em repouso
Cada solicitação ao AeroReply é atendida via HTTPS, com certificados TLS emitidos e renovados automaticamente no nosso proxy de borda. Os valores sensíveis que guardamos em seu nome são criptografados em repouso com AES-256-GCM, usando um vetor de inicialização novo para cada valor e uma tag de autenticação em cada registro. Isso inclui os tokens OAuth de acesso e de atualização das suas contas sociais conectadas, segredos de cliente da plataforma, credenciais de provedores armazenadas e destinos de webhook. As chaves de criptografia são fornecidas à aplicação pelo ambiente e nunca são gravadas no banco de dados junto com os dados que protegem.
Autenticação e controle de acesso
As senhas são hashadas com bcrypt com fator de custo 12 e nunca são armazenadas, registradas ou recuperáveis em texto simples. Uma sessão autenticada usa um token de acesso de curta duração (15 minutos por padrão) combinado com um token de atualização de longa duração que existe no nosso banco de dados apenas como um hash SHA-256; a cada renovação esse token é rotacionado, e reutilizar um token já rotacionado é tratado como roubo e revoga todas as sessões ativas dessa conta. Os endpoints de login, redefinição de senha e endpoints públicos têm limite por IP. Dentro de um workspace, o acesso é controlado por papéis que se traduzem em um catálogo granular de permissões, e todo endpoint com escopo de workspace verifica sua associação e a permissão específica antes de ler ou escrever qualquer coisa. As chaves de API públicas são geradas com bytes aleatórios criptograficamente seguros, mostradas a você apenas uma vez e armazenadas somente como um hash SHA-256 ao lado de um prefixo truncado de exibição — realmente não conseguimos recuperar uma chave perdida, apenas rotacioná-la ou revogá-la — e cada chave carrega um escopo explícito de leitura ou escrita aplicado em cada rota.
Infraestrutura e hospedagem
AeroReply funciona como uma stack em contêineres — aplicação web, API, workers em segundo plano, PostgreSQL e Redis — atrás de um único proxy reverso que encerra TLS. Os datastores não expõem portas à internet pública; o proxy é o único componente que aceita tráfego de entrada. As mídias enviadas ficam em object storage e são gravadas por meio de uploads assinados de curta duração, e não em um bucket amplamente gravável. Na borda da API, aplicamos o hardening HTTP padrão: cabeçalhos de segurança, uma lista explícita de origens permitidas para CORS em vez de um wildcard e limites de tamanho para o corpo das requisições. Qualquer URL que você fornecer e que depois chamarmos — um destino de webhook, um feed importado — é validada primeiro contra faixas de endereços privados, loopback e reservados, para que a plataforma não possa ser usada para alcançar redes internas.
Backups e recuperação de desastres
O banco de dados de produção é exportado automaticamente todas as noites, e o arquivo é enviado para um armazenamento de objetos mantido separadamente do host da aplicação. O Redis opera com persistência append-only, para que jobs enfileirados e em execução — publicações agendadas, renders, entregas — sobrevivam a uma reinicialização em vez de serem descartados silenciosamente. As ações destrutivas no produto usam exclusão lógica por padrão: os registros excluídos são marcados e filtrados de todos os caminhos de leitura em vez de serem apagados imediatamente, o que torna possível recuperar uma exclusão acidental. Não publicamos um tempo de recuperação contratual nem um objetivo de ponto de recuperação, e preferimos dizer isso a informar um número que não testamos. Se sua organização precisar de compromissos específicos de recuperação por escrito, fale conosco antes de comprar.
Suboperadores
Usamos um pequeno número de terceiros para operar o serviço e não vendemos, alugamos nem trocamos seus dados com ninguém. Pagamentos e cobrança de assinaturas são gerenciados pela Stripe, que processa os dados do cartão diretamente — os números do cartão nunca chegam aos nossos servidores. A mídia enviada é armazenada no Amazon S3. E-mails transacionais são entregues pelo nosso provedor de e-mail. Os recursos de IA chamam o provedor de modelo configurado para o seu workspace, e seu conteúdo é enviado a esse provedor apenas no momento em que você aciona um recurso de IA. Os recursos de publicação, mensagens e análise trocam dados com as plataformas sociais que você escolher conectar, sob os próprios termos dessas plataformas. Se você precisar da lista atual de suboperadores em um formato que possa anexar a uma revisão de fornecedor, escreva para nós e a enviaremos.
Divulgação responsável
Se você acredita ter encontrado uma vulnerabilidade, informe-a a security@aeroreply.com antes de divulgá-la em qualquer outro lugar. Inclua detalhes suficientes para que possamos reproduzir o problema — uma prova de conceito, o endpoint afetado e o impacto. Confirmaremos todo relato de boa-fé, manteremos você atualizado enquanto trabalhamos nisso e daremos o devido crédito se você quiser. Em contrapartida, pedimos que você não execute scanners automatizados em produção, não prejudique o serviço de outros clientes e não acesse, modifique ou retenha dados de ninguém além de você mesmo. Não tomaremos medidas legais contra pesquisadores que agirem de boa-fé dentro desses limites.
Respostas diretas de quem criou
Postura de conformidade
Respostas específicas em vez de selos
Atualmente, não temos certificação SOC 2, ISO 27001 nem qualquer estrutura equivalente, e não daremos a entender o contrário. As práticas acima mostram como o sistema é construído hoje, e teremos prazer em explicar qualquer uma delas. Você pode excluir seu workspace a qualquer momento, e ao desconectar uma conta social, os tokens que armazenamos para ela são apagados.
Questionários de segurança concluídos mediante solicitação
Acordos de processamento de dados disponíveis
Os callbacks de exclusão de dados da plataforma são respeitados
