Segurança e privacidade

Infraestrutura

• Arquitetura SaaS multi-tenant com isolamento por academia e por sede.
• Banco de dados gerenciado com criptografia AES-256 em repouso por padrão.
• Frontend distribuído globalmente via CDN.
• Sem provedores ocultos: não usamos modelos de terceiros que recebam seus dados sem o seu consentimento.

Criptografia

• Em trânsito: TLS 1.3 em todas as conexões.
• Em repouso: AES-256 no nível do armazenamento gerenciado.

Backups e recuperação

• Snapshots automáticos com retenção, armazenados fora do servidor de produção.
• Restauração testada periodicamente em ambiente de staging.

Isolamento entre academias

• Cada academia (e cada sede) opera dentro do seu próprio espaço lógico isolado.
• Todas as consultas validam a identidade de academia do usuário autenticado antes de devolver dados.
• Testes automáticos verificam que nenhum usuário consegue acessar dados de uma academia diferente da sua.

Papéis, acesso interno e rastreabilidade

• Permissões granulares por perfil (atleta, coach, recepção, administrador) e por sede.
• O acesso interno da equipe UWOD a dados de cliente é restrito e registrado.
• As ações ficam registradas com autor e data, visíveis para o dono da academia.

Proteção de dados (LGPD / Habeas Data)

• Responsável pelo tratamento: AppByte Tecnología e Informática SpA (Chile).
• Encarregado de Proteção de Dados (DPO): dpo@uwod.app
• Direitos do titular: acesso, retificação, exclusão, portabilidade e oposição. Solicite escrevendo ao DPO; respondemos em até 15 dias úteis.
• Não vendemos, não cedemos a terceiros com fins comerciais, e não usamos dados pessoais para treinar modelos de IA sem o seu consentimento.

Relato responsável de vulnerabilidades

Se você encontrar um problema de segurança, escreva para security@uwod.app. Respondemos em menos de 48 horas e trabalhamos com você na divulgação coordenada.