Segurança

Como o seu áudio continua privado

Tudo o que está nesta página funciona hoje em produção, e cada item pode ser verificado.

Encontrou alguma coisa?

Escreva para security@euphonaai.com. Um e-mail rascunhado hoje vale mais que um caprichado no mês que vem; confirmamos o recebimento em até três dias úteis.

Versão legível por máquina: /.well-known/security.txt

Como funciona a divulgação →

Em vigor hoje

O que fazemos

Sete coisas, cada uma delas rodando em produção agora mesmo, e todas verificáveis.

Seu áudio só é acessível por links assinados

O áudio nunca é servido pela API e nunca fica atrás de um cookie. Toda leitura ou gravação é uma URL assinada de curta duração, restrita a um objeto e a uma operação, verificada em relação ao espaço de trabalho para o qual foi emitida.

Áudio não confiável é decodificado numa sandbox

Um arquivo de mídia malformado é a superfície de ataque mais direta que uma plataforma de áudio tem, então a decodificação roda com os seus próprios namespaces de usuário, rede e processo, sem capabilities, com um teto de memória e um prazo de tempo real. Ela foi construída antes de existir qualquer caminho público de upload para atacar.

A equipe não pode ouvir o seu áudio

Nem o suporte, nem a operação, nem um administrador. Não existe nenhum controle nas nossas ferramentas internas que toque o áudio de um cliente, e nenhum caminho que gere um link para ele. Também não existe hoje nenhum caminho de exceção: se um dia precisarmos ouvir um arquivo para depurar um problema, vamos pedir a você, e qualquer mecanismo futuro de autorização será um que você mesmo inicia e pode ver.

Toda leitura interna dos seus dados é registrada

Leituras, não só gravações. O nosso console de operações não consegue mostrar a um membro da equipe nada sobre a sua conta sem antes gravar um registro de auditoria com o nome dessa pessoa, o que ela consultou e por quê: e, se esse registro não puder ser gravado, os dados não são mostrados. O registro de auditoria é imutável e fica num banco de dados separado daquele que ele audita.

Operações perigosas precisam de um segundo olhar

Pausar uma parte da plataforma, reverter um modelo e qualquer coisa parecida são preparados com um motivo por escrito e executados depois de um intervalo: ou imediatamente, se for um incidente em andamento, caso em que o motivo é escrito antes e um postmortem fica devido. Cada uma dessas operações entra numa lista de revisão na manhã seguinte.

Os backups são criptografados antes de tocar o disco, e restaurados toda semana

Todo banco de dados é exportado toda noite direto para um arquivo criptografado, nunca existe uma cópia em texto puro no disco, e cada exportação é mantida por quatorze dias no nosso servidor e por cerca de mais duas semanas numa cópia externa, dentro dos 31 dias que os nossos termos e a nossa política de privacidade informam. Todo domingo, um teste restaura a exportação mais recente num banco de dados temporário e confere se ele responde a consultas, porque um backup que ninguém restaurou é uma esperança, não um backup. Os dois rodam no horário previsto desde 18 de setembro de 2026.

Dependências e servidor recebem atualizações com regularidade

Atualizações de segurança automáticas no servidor de origem, uma configuração base de sistema operacional reforçada e regras de firewall mantidas como código, e não como histórico num terminal. As dependências da aplicação são atualizadas num calendário fixo e sempre que sai um alerta de segurança.

Divulgação

Como relatar algo

Escreva para security@euphonaai.com. Conte o que você encontrou e como reproduzir; você não precisa de um exploit como prova de conceito, e preferimos que você não construa um contra dados reais.

Vamos confirmar o recebimento em até três dias úteis e dizer o que estamos fazendo. Não vamos ameaçar você, e vamos dar o crédito a você, se quiser. Não existe programa de recompensa: se um dia existir, ele vai estar nesta página, e não ser negociado por e-mail.

Por favor, não acesse os dados de outra pessoa, não prejudique o serviço para ninguém e não guarde uma descoberta como moeda de troca. A versão legível por máquina disto está em /.well-known/security.txt.