Um serviço que vigia o mundo por você nunca pode virar um risco. Estas são as proteções do Reality Radar.
Ao cadastrar uma URL, nosso coletor só se conecta a endereços públicos. Redes privadas, localhost e metadados de nuvem são bloqueados, cada redirecionamento é validado de novo, o DNS é conferido na conexão e tamanho, tempo e tipo de conteúdo são limitados.
O texto de páginas externas é tratado como dado, nunca como instrução. Resumos de IA precisam citar evidências, seguem um esquema JSON rígido e, se algo falhar, dão lugar a resumos baseados em regras.
Senhas são guardadas com hash scrypt. Tokens de sessão são aleatórios, armazenados só como hash, enviados em cookies HttpOnly, Secure e SameSite, e requisições que alteram dados exigem origem correspondente.
Toda requisição sobre seus itens, alertas ou espaços é checada no servidor. Itens da família só aparecem para os membros convidados.
Nunca pedimos senhas de outros serviços, acesso a banco ou cartão nem sua caixa de e-mail. A análise usa um ID de visitante com hash que muda todo dia; endereços IP brutos não são guardados.
Exporte tudo em JSON ou CSV e exclua sua conta e seus dados na hora, pelas configurações.
Política de segurança de conteúdo rígida, HSTS, nenhum rastreador de terceiros, limite de requisições em todos os pontos, webhooks assinados contra repetição e chaves de API revogáveis.
Escreva para projectteamforyou@gmail.com e consulte /.well-known/security.txt. Respondemos em poucos dias úteis e damos crédito a quem quiser.
Adicione três coisas que você tem. A gente cuida do resto.
