01Segurança
A história do seu pet é sua.
O histórico de saúde de um pet é informação sobre a sua casa e a sua rotina. Esta página descreve o que o PetPath faz para protegê-la — e só o que ele já faz.
01Entrar na conta
- O endereço de e-mail é confirmado antes de a conta funcionar. É por ele que uma senha é redefinida, então ele precisa ser mesmo seu.
- Senhas têm no mínimo oito caracteres e nunca são guardadas em texto legível.
- Você pode entrar por senha, por link enviado ao seu e-mail, por código de uso único, por chave de acesso ou pela sua conta Google ou Facebook.
- Links de acesso e códigos são de curta duração: um link de sessão vale quinze minutos e um código, cinco.
02Proteger a conta
- A verificação em duas etapas usa um aplicativo autenticador, com códigos de recuperação para o caso de você perder o aparelho.
- Depois de várias tentativas erradas do segundo fator, a conta é bloqueada por um período.
- As chaves de acesso usam a biometria ou o PIN do seu aparelho, e não há senha para vazar.
- As rotas de autenticação têm limite de tentativas, para que ninguém fique testando endereços e senhas.
03Arquivos e anexos
- Cada arquivo anexado pertence ao registro em que foi anexado e à conta que o criou.
- Os arquivos não têm endereço público: cada download passa pela aplicação, que confere se quem pede é o dono da conta. Um link copiado não abre sem entrar.
- Ao excluir a conta ou um pet, os anexos, as fotos e os relatórios em PDF são removidos do armazenamento ativo antes dos registros, para que não sobrem bytes sem dono. As cópias de segurança diárias seguem o prazo descrito na Política de Privacidade.
04Controle sobre a conta
- Sessões duram duas semanas e se renovam com o uso; você pode encerrar as outras sessões pelas Configurações.
- Trocar o e-mail da conta exige confirmação no endereço atual.
- Você pode exportar tudo, a qualquer momento: um arquivo com os seus dados e os de cada pet, junto com os anexos, as fotos e os relatórios.
- A exclusão da conta é confirmada por e-mail, cancela a assinatura e remove os pets, os registros e os arquivos.
05Tratamento de dados pela IA
- O relatório é gerado a partir dos registros daquele pet e apresentado como conteúdo informativo, nunca como diagnóstico.
- Quais dados do histórico do pet vão para o provedor de IA está descrito na Política de Privacidade; o seu nome e o seu e-mail nunca fazem parte desse envio.
- Se você preferir usar o seu próprio provedor de IA, a chave é guardada cifrada com AES-256-GCM e pode ser removida quando quiser.
- Enquanto você não configurar uma chave, o PetPath usa o provedor da aplicação.
Encontrou alguma coisa?
Se você encontrou algo que parece um problema de segurança, escreva para a gente antes de publicar.
Falar com a genteRespondemos por e-mail.