Segurança

Versão de 27 de outubro de 2026. Como protegemos o Nudge Edu e como nos avisar de um problema.

Como protegemos o site e o app

• Todo acesso usa HTTPS, e os navegadores são orientados a nunca abrir o site sem ele (HSTS).
• Não guardamos senhas: você entra com um código de 6 dígitos enviado ao seu e-mail, que vale 10 minutos e só funciona uma vez.
• As páginas só executam o código do próprio Nudge Edu (política de segurança de conteúdo) e não podem ser abertas dentro de sites de terceiros.
• Os dados ficam em São Paulo, no banco de dados da Neon, criptografados em repouso.
• Pagamentos acontecem no ambiente do Asaas. O Nudge Edu não recebe nem guarda dados de cartão.
• Pedidos de código e envios de formulário passam por verificação contra robôs e têm limite de tentativas.

Encontrou um problema de segurança?

Escreva para contato@nudgeedu.com.br com o assunto "Segurança", descrevendo o problema e como reproduzi-lo. Respondemos em até 5 dias úteis e avisamos quando estiver corrigido.

Pedimos que você não acesse nem altere dados de outras pessoas, não interrompa o serviço e não divulgue o problema antes da correção. Testes feitos de boa-fé dentro dessas regras não serão tratados como ataque.

O mesmo contato está em /.well-known/security.txt, no formato que pesquisadores de segurança usam.