Os seus dados, levados a sério.

Todo o tráfego é servido em HTTPS com TLS, e o domínio está na lista de pré-carregamento HSTS, por isso os navegadores recusam qualquer ligação insegura a trinta.ai.

Os dados são cifrados em trânsito de ponta a ponta, e em repouso pelos nossos fornecedores de alojamento e de base de dados.

A TRINTA corre em infraestrutura europeia: a computação da aplicação e a base de dados Postgres estão alojadas em Londres, no Reino Unido (Vercel e Neon, sobre AWS eu-west-2). Os seus dados não saem da Europa em funcionamento normal.

O Reino Unido está abrangido pela decisão de adequação da Comissão Europeia, pelo que as proteções ao nível do RGPD se aplicam de ponta a ponta. Fomos construídos com o RGPD como ponto de partida; a Política de Privacidade tem todo o detalhe sobre o que recolhemos e porquê.

Cada cliente corre num espaço de trabalho privado e com a sua marca. O seu perfil de palavras-chave, os seus concursos pontuados, o seu pipeline e as suas notas são visíveis apenas para a sua equipa.

O acesso é delimitado pelo proprietário e verificado em cada pedido: um cliente nunca consegue ler os dados de outro, nem sequer adivinhando um URL.

Nunca vendemos, alugamos nem partilhamos o perfil da sua empresa ou o seu pipeline de concursos. Os anúncios de concursos públicos são públicos por natureza; tudo o que aprendemos sobre o seu negócio continua a ser seu.

As sessões usam cookies assinados, HttpOnly, Secure e SameSite. O início de sessão tem limite de tentativas por conta e por endereço IP, com proteção contra bots, para travar ataques de força bruta e pulverização de credenciais.

Os pontos de acesso administrativos e internos estão protegidos por chaves separadas e falham fechados se faltar uma chave.

Uma Content Security Policy estrita (sem unsafe-eval), X-Frame-Options DENY e frame-ancestors none (sem clickjacking), nosniff, uma Permissions-Policy fechada e uma Referrer-Policy estrita seguem em todas as respostas.

Qualquer URL que submeta (por exemplo na verificação instantânea) é obtido através de uma proteção SSRF que bloqueia endereços privados, de loopback e de metadados da cloud, e limita o tamanho da resposta.

Todos os pedidos que entram na API são validados por esquema, limitados em tamanho e sujeitos a limite de frequência.

Alojamento e base de dados: Vercel e Neon (Londres, Reino Unido). Processamento de IA: Anthropic e OpenAI, usados para ler um site e pontuar concursos, nunca para treinar modelos partilhados com os seus dados. Email transacional: Resend.

A analítica de produto corre apenas de forma agregada. A lista completa e atual está na Política de Privacidade.

Há um acordo de tratamento de dados (DPA) disponível para qualquer contrato, e preenchemos questionários de segurança como parte de qualquer avaliação. Escreva para lucas@trinta.ai e respondemos no prazo de um dia útil.

Os contratos são anuais, faturados por transferência bancária e com suporte a nota de encomenda. Nenhum dado de cartão passa pelos nossos sistemas.

Encontrou alguma coisa? Escreva para lucas@trinta.ai e respondemos depressa. Não perseguimos investigadores de boa-fé que reportem em privado e nos deem tempo para corrigir.