Segurança
Última atualização:
O ClipManta foi projetado para reduzir a exposição dos arquivos mantendo o fluxo principal de mídia no navegador. Esta página explica o modelo de segurança que busco operar hoje, os limites desse modelo e as afirmações que faço e que não faço sobre o produto público.
Modelo de segurança centrado no navegador
O caminho principal do produto foi projetado para processamento local no navegador, em vez de enviar mídia ao meu servidor para conversão ou compressão.
Esse modelo reduz o tratamento de arquivos no servidor, mas não elimina toda a responsabilidade de segurança. A segurança do fluxo ainda depende do seu dispositivo, navegador, extensões, sistema operacional e da infraestrutura do site público em torno do produto.
Dados em trânsito
O tráfego normal do site está previsto para ser servido por HTTPS, de modo que os dados trocados com o site público sejam criptografados em trânsito.
Isso não significa que todos os destinos posteriores sejam invisíveis. Sistemas de análise, monitoramento, hospedagem e outros sistemas de apoio ainda podem receber os dados limitados descritos na minha Política de Privacidade.
Limites da telemetria
O site público usa Google Analytics 4 para análise opcional do produto e OpenTelemetry com Uptrace para diagnósticos opcionais do navegador.
As duas categorias permanecem desativadas até você dar seu consentimento nas configurações de privacidade do site.
Essas integrações são configuradas para evitar o conteúdo dos arquivos e seus nomes originais no fluxo normal do navegador.
Algum contexto técnico ainda pode ser registrado para solucionar problemas, incluindo contexto da ferramenta ou página, família do navegador, etapa da conversão e metadados relacionados ao tamanho do arquivo.
Medidas de proteção da aplicação
O site público já inclui cabeçalhos básicos de segurança do navegador, filtros de monitoramento que consideram a privacidade e limites explícitos para os dados de análise.
Também busco manter operações privilegiadas ou que envolvam segredos fora do caminho público no navegador e evitar o registro de segredos, tokens, nomes originais dos arquivos ou conteúdo de arquivos na telemetria normal do produto.
Limites operacionais
Nenhum serviço público da internet pode prometer segurança perfeita, disponibilidade perfeita ou risco zero.
Atualmente não afirmo que este produto público, centrado no navegador, possua certificações formais de conformidade como SOC 2, ISO 27001, HIPAA, PCI ou semelhantes, a menos que eu acrescente e sustente expressamente essas afirmações no futuro.
O que os usuários ainda devem fazer
Use um navegador atualizado, um dispositivo confiável e um ambiente de execução razoavelmente limpo ao processar mídia sensível.
Tenha cuidado com extensões do navegador, máquinas compartilhadas, dispositivos públicos e solicitações de suporte que incluam detalhes privados desnecessários.
- Prefira navegadores de desktop atualizados para tarefas maiores ou mais sensíveis.
- Evite enviar arquivos de origem privados por e-mail ou por qualquer canal de contato improvisado.
- Revise os resultados baixados antes de publicar ou compartilhar.
Relatos e perguntas de segurança
Se você acredita ter encontrado um problema de segurança no site público, envie um e-mail para creatorflowfeedback@gmail.com com uma descrição clara, a rota afetada, o navegador e etapas seguras para reproduzi-lo.
Não inclua segredos, tokens ou arquivos privados, a menos que exista um fluxo seguro e expressamente acordado.
Use o mesmo endereço de e-mail para questões de privacidade ou assuntos jurídicos.