Segurança e dados

O que a gente guarda, quem consegue abrir

O Secure Publish é operado por SecurePublish. Esta página diz, sem rodeio, o que acontece com o HTML que você publica — sem teatro de criptografia e sem selo de compliance.

Onde o HTML fica

O HTML que seu agente ou a CLI publica fica armazenado na Cloudflare, em Workers KV. É o nosso serviço quem guarda o arquivo. Quem opera o produto tecnicamente pode ler esse conteúdo. Não prometemos criptografia que esconda o HTML de quem opera.

Quem consegue abrir um dashboard

O link só abre pra quem passa pelo login e está na lista de acesso daquele dashboard: todo mundo do domínio da sua empresa, ou só as pessoas da sua empresa que você listou. Sem essa sessão, a URL não devolve o HTML.

Até quando fica guardado

Fica guardado até você apagar. Em geral, ele deixa de abrir em cerca de um minuto.

Como apagar

Dá para apagar pela CLI ou pelo console. Os dois usam a conta com a qual você entrou.

O que a gente registra

A gente guarda o e‑mail de quem publicou cada dashboard e o e‑mail de cada pessoa que abriu um, com a data do primeiro e do último acesso. Isso aparece para quem publicou em Quem acessou. Também guardamos quantas vezes cada dashboard foi aberto, e um registro curto de eventos de primeira vez ligado a um e‑mail em hash (primeira conta, primeira publicação, primeiro colega abrindo um dashboard). Também mantemos contadores de curta duração de IPs e de códigos de login errados, junto com o e‑mail da conta (alguns com hash), por até 48 horas, só para frear abuso.

Login por código

Quando você entra pela CLI, o código aparece no seu próprio terminal. Digite só em app.securepublish.work/device, depois de entrar com a sua conta.

A gente nunca pede esse código por e‑mail, chat ou telefone. Se alguém te mandar um código, não digite.

Contato de segurança e remoção de dados