Segurança da informação
Atualizado em 2026-09-21 · versão 2026-09-21 · vigente desde 2026-09-21
Resumo em alto nível das medidas de segurança do Expressa Kids. Não publicamos detalhes que possam facilitar ataques.
Controle de acesso
Cada conta acessa apenas os próprios dados. As regras de acesso são aplicadas no banco de dados, e não apenas na tela, e toda leitura ou gravação passa por validação da sessão no servidor.
Autenticação
Senhas são guardadas com algoritmo de hash pelo provedor de identidade. A área do responsável pode ser protegida por um PIN de 4 números, guardado como hash e verificado no servidor.
Criptografia em trânsito
Todo o tráfego entre o aparelho e os servidores usa HTTPS/TLS.
Arquivos
Fotos e gravações ficam em armazenamento privado, acessível por endereço assinado e temporário. Uploads são limitados a JPG, PNG e WebP, com até 5 MB e nome aleatório.
Pagamentos
Dados completos de cartão não passam pelo Expressa Kids. Os avisos de pagamento são validados e processados uma única vez, mesmo que cheguem repetidos.
Monitoramento e auditoria
Erros da aplicação são monitorados e ações administrativas ficam registradas em trilha de auditoria.
Backups
As cópias de segurança são mantidas pela infraestrutura de banco de dados contratada. Prazo exato de guarda e de exclusão definitiva das cópias está em confirmação com o fornecedor.
Incidentes
Temos procedimento escrito de resposta a incidentes, com contenção, preservação de evidências, avaliação de risco, comunicação quando obrigatória e registro interno. Suspeita de incidente: pendente de preenchimento.
Dúvidas sobre este documento: pendente de preenchimento
Voltar para o site