Segurança — MÉTODO HEOS

Autenticação por e-mail e senha ou Google, com aprovação manual do administrador antes da liberação de qualquer conteúdo. Papéis segregados (owner, admin, instrutor, aluno) e menor privilégio por padrão.

Todas as tabelas com dados pessoais possuem políticas RLS. Alunos só leem/escrevem os próprios registros; instrutores só acessam cursos aos quais estão vinculados; financeiro e auditoria são restritos a owner/admin.

Buckets de mídia e comprovantes são privados. O conteúdo é servido sob URLs assinadas de curta duração, sem link público duradouro. Vídeos de aulas ficam em pastas do Google Drive com controle de acesso.

Comunicação sob HTTPS. Senhas armazenadas com hash pelo provedor de autenticação. Chaves de serviço nunca chegam ao navegador — apenas server-side.

Registros de auditoria para ações administrativas (aprovações, alterações de papel, convites, matrículas, financeiro). Logs de erro monitorados; alertas de acesso indevido são investigados.

O banco de dados é gerenciado com backups automáticos pelo provedor de infraestrutura. Restore é testado periodicamente.

Procedimento interno de detecção, contenção, causa, correção e comunicação à ANPD e aos titulares quando aplicável. Contato: [E-MAIL DE PRIVACIDADE].

Você é responsável por manter suas credenciais em segurança, não compartilhar acessos e comunicar imediatamente qualquer suspeita à equipe.