Segurança
Seu conteúdo e seus dados, protegidos de ponta a ponta
A KaduDev Studios trata conteúdo digital como ativo crítico. Abaixo estão as práticas que aplicamos em produção para proteger criadores e compradores.
Conteúdo pago protegido no backend
O prompt completo e os arquivos nunca são enviados ao navegador de quem não comprou. O catálogo público expõe apenas uma prévia curta gerada pelo banco de dados.
Links de download temporários
Todo arquivo é servido por Signed URL com validade de 5 minutos, gerada somente após a validação da compra no servidor.
Buckets privados
Os arquivos ficam em armazenamento privado, sem leitura anônima. Nenhum caminho direto de arquivo é publicado.
Auditoria de acessos
Cada liberação de conteúdo ou download é registrada em uma tabela de auditoria vinculada ao usuário.
Segredos fora do frontend
Chaves de pagamento e de IA existem apenas como variáveis de ambiente no servidor — nunca são embarcadas no bundle.
RLS em todas as tabelas
Pedidos, downloads, favoritos e perfis usam Row Level Security: cada usuário enxerga somente os próprios dados.
Encontrou uma vulnerabilidade?
Reporte de forma responsável pelo nosso canal de suporte. Analisamos todos os relatos e respondemos com prazo de correção.