Segurança da informação

Conexão criptografada

O site funciona só por HTTPS. Quem acessa por http:// é levado para a versão segura, e o que você envia pelo formulário trafega criptografado entre o seu navegador e o site, e entre o site e o serviço que entrega o e-mail.

Infraestrutura

O site roda na rede da Cloudflare, sem servidor próprio exposto na internet e com proteção contra ataques de negação de serviço, aqueles que tentam derrubar um site com excesso de acessos.

As páginas são publicadas automaticamente a partir do repositório de código, com checagem de tipos a cada publicação. Ninguém altera o site direto no servidor.

Formulário protegido

• Cada envio passa pela verificação contra robôs do Cloudflare Turnstile, que fica invisível para quase todo visitante.
• Um campo escondido, que só robôs preenchem, descarta envios automáticos.
• O servidor valida de novo todos os campos e só aceita os assuntos da lista.
• O formulário não pede documentos, senhas nem dados de pagamento, só o necessário para responder.

Chaves e acessos

As chaves que ligam o site aos serviços de envio de e-mail e de verificação ficam guardadas como segredos criptografados na plataforma de hospedagem e no repositório, nunca no código do site.

A chave de envio de e-mail tem permissão só para e-mails transacionais e passa por uma checagem automática todo mês.

E-mail autenticado

O domínio nodetecnologia.com publica SPF, DKIM e DMARC, os padrões que permitem a quem recebe um e-mail confirmar que ele saiu mesmo da Node Tecnologia. Mensagens que fingem ser do nosso domínio e falham nessas checagens vão para o spam.

Fornecedores

Os dados que chegam pelo site ficam com três fornecedores, cada um com seus próprios controles de segurança: a Cloudflare, na hospedagem e na verificação contra robôs, a Brevo, na entrega do e-mail, e a Zoho, na caixa de e-mail. O que cada um recebe está na Política de privacidade.

Encontrou uma falha?

Se você encontrar uma vulnerabilidade neste site, escreva para o e-mail abaixo com Segurança no assunto, explicando como reproduzir. Agradecemos o aviso e pedimos que não divulgue a falha antes de ela ser corrigida.