Segurança
A segurança faz parte do produto de confiança.
Proprietários e inquilinos confiam à Tensu contratos, registros de aluguel, avisos, documentos e provas de vistoria. A plataforma é construída em torno de acesso delimitado, autorização aplicada no servidor e integridade das provas, não apenas da promessa de uma política de privacidade.
Como protegemos seus dados
Práticas, não promessas.
Criptografia em trânsito e em repouso
Todo o tráfego entre o aplicativo, o painel e o backend passa por TLS. Os registros e arquivos armazenados são criptografados em repouso pelos nossos provedores de banco de dados e armazenamento.
Controle de acesso por imóvel
Cada registro pertence a um imóvel e a um perfil. Inquilinos e proprietários só veem os registros a que seu perfil e seu aluguel ativo dão acesso.
Acesso a arquivos assinado e com prazo
Documentos, fotos e mídias de vistoria são entregues por URLs assinadas de curta duração, em vez de links públicos, então um link vazado não significa um documento vazado.
Autorização no backend, não no cliente
O aplicativo móvel e o painel nunca falam diretamente com o banco de dados. Uma API de backend dedicada aplica cada verificação de autorização antes de qualquer registro ser lido ou gravado.
Histórico voltado para auditoria
Confirmações, edições e mudanças de status ficam como parte da linha do tempo do aluguel, para que ações importantes continuem rastreáveis e não sejam sobrescritas em silêncio.
Verificação de identidade independente
A verificação do Passaporte de aluguel é feita por um provedor dedicado de verificação de identidade. A Tensu nunca guarda seu documento de identidade bruto além do necessário para essa verificação.
Infraestrutura
Os provedores por trás da plataforma.
Contamos com um pequeno conjunto de provedores especializados em vez de construir tudo internamente. Cada um recebe apenas os dados de que precisa para fazer o seu trabalho. A mesma lista é publicada na íntegra também na nossa Política de privacidade.
Divulgação responsável
Encontrou uma vulnerabilidade?
Se você acredita ter encontrado um problema de segurança na Tensu, queremos saber antes de qualquer outra pessoa. Escreva para nós com detalhes suficientes para reproduzi-lo: confirmaremos o recebimento do seu relato e manteremos você informado enquanto investigamos e corrigimos.
- Não tomaremos medidas legais contra pesquisa de segurança feita de boa-fé.
- Evite acessar ou modificar dados que não sejam seus durante os testes.
- Dê-nos um prazo razoável para corrigir um problema antes de qualquer divulgação pública.
Fale com a equipe em security@tensu.app.