Pouco dado por padrão
O site ao vivo atualmente coleta apenas os dados descritos em Privacidade. A telemetria futura do dispositivo ainda é uma área de projeto de produto e política que será documentada antes do piloto.
Segurança
O dado que você nunca coleta é o dado que não vaza.
Essa é a nossa regra básica. No momento a única coisa no ar é o site, mas o lado do dispositivo estamos construindo com a mesma regra.
Consentimento antes da analítica
A analítica web só carrega depois que você consente. Você pode desfazer essa escolha quando quiser pelo link no rodapé.
Transporte criptografado
O site atualmente usa HTTPS e cabeçalhos de segurança. Criptografia do dispositivo e ciclo de vida de chaves são metas de projeto até o protocolo implementado ser revisado e validado.
Nenhum segredo chega ao navegador
Chaves privadas e tokens de serviço nunca aparecem no código que vai para o navegador. Eles ficam em uma configuração protegida no lado do servidor.
Relato de vulnerabilidades
Se encontrar um problema de segurança no site ou em materiais pré-lançamento, escreva para info@sismosmart.com. Somos gratos a quem divulga de forma responsável.
Plano de segurança do dispositivo
Firmware assinado, armazenamento criptografado, chaves por dispositivo e atualização com rollback são metas de segurança, não capacidades implantadas. Só serão publicados como atuais após evidência de implementação e revisão.