Documento oficial · versão 2026-08-05
Segurança e backup
Onde os seus arquivos ficam, quantas cópias existem, o que acontece se você apagar algo sem querer e o que a gente faz pra ninguém entrar onde não deve. Esta página mostra o estado real do sistema hoje.
Situação de hoje: cópia principal ativa. A segunda cópia (backup em fornecedor independente) está em implantação — o mecanismo já está no ar e a fila de cópia já roda; falta a virada do destino final. Enquanto isso, a lixeira de 30 dias continua valendo, e nossa recomendação do item 5 vale em dobro.
1. Como o arquivo chega até o cofre
Quando você envia um arquivo, ele não passa pelo nosso servidor. O aplicativo pede uma autorização temporária e o seu navegador manda os bytes direto para o cofre. Menos gente no caminho é menos lugar por onde vazar — e é também por isso que o envio é rápido.
Todo o tráfego é criptografado em trânsito (HTTPS/TLS) e os arquivos ficam criptografados em repouso no cofre.
2. Quantas cópias existem
| Cópia | Onde | Para quê |
|---|---|---|
| Cópia 1 — principal | Cofre de objetos Supabase Storage, com redundância interna do próprio fornecedor | É de onde o arquivo é servido pra você no dia a dia |
| Cópia 2 — backup | Em implantação — outro fornecedor, com trava de imutabilidade | É o paraquedas: protege de apagão acidental, invasão e problema no fornecedor principal |
| Banco de dados | Supabase, com backup automático e recuperação a ponto no tempo (PITR) | Guarda quem é dono de quê. Arquivo sem a ficha dele é arquivo perdido, então os dois são protegidos |
A segunda cópia fica de propósito em outra empresa. Duas cópias no mesmo fornecedor não protegem do risco mais comum de todos, que não é disco queimado: é conta suspensa.
3. Apaguei sem querer. E agora?
- Nos primeiros 30 dias: está na lixeira. Você mesmo restaura, em dois cliques, sem falar com ninguém.
- Entre 30 e 60 dias: saiu da cópia principal, mas a cópia de segurança segura o arquivo em quarentena. Escreva pra privacidade@skyelite.com.br com o nome do arquivo e a gente resgata.
- Depois de 60 dias: aí acabou de verdade — e isso é intencional. Quando você pede pra apagar, a gente apaga mesmo. É o que a LGPD manda e é o que você espera.
4. Quem consegue ver os seus arquivos
- Você. E quem você decidir, pelo link ou pelo convite.
- Cada arquivo só abre por um endereço assinado com prazo gerado na hora. Link antigo não abre nada.
- As tabelas do banco ficam com trava (RLS) e nenhuma política de leitura pública: não existe caminho de fora pra listar arquivo de ninguém.
- Sua senha é guardada com scrypt e sal individual. Nem nós conseguimos descobrir qual é.
- Oito erros de senha seguidos e a entrada trava por 15 minutos.
5. A regra de ouro (vale pra qualquer nuvem)
Se um arquivo é insubstituível, ele nunca deve existir num lugar só — nem aqui, nem no Google Drive, nem no HD da sua casa. A gente faz o máximo, com duas cópias em empresas diferentes. Ainda assim: foto de família, contrato, projeto de anos? Tenha uma cópia fora daqui. Quem trabalha com dado importante sabe: backup bom é backup em lugares diferentes.
6. O que a gente testa
Backup que ninguém testa não é backup. Um robô roda de tempos em tempos e faz três coisas: copia o que falta, sorteia arquivos já copiados e vai conferir se eles existem mesmo lá no backup, e limpa o que passou dos prazos. Se algum arquivo sumir na conferência, ele volta pra fila automaticamente e o incidente fica registrado.
7. Se acontecer um incidente
A gente avisa você e a ANPD, dizendo o que aconteceu, o que foi afetado, o que já foi feito e o que você deve fazer. Sem esconder e sem demora.
8. Falar com a gente sobre segurança
Achou uma falha? Escreva pra privacidade@skyelite.com.br. A gente responde, corrige e agradece de verdade — pesquisador que reporta com responsabilidade é bem-vindo aqui.
ZAGO MARKETING DIGITAL LTDA · CNPJ 61.879.819/0001-65 · skyelite.com.br
Dúvidas sobre este documento: privacidade@skyelite.com.br