Para times de segurança

Segurança

Construído pensando em devs e SREs que sobem dados sensíveis. Aqui está, em uma página, o que fazemos para proteger seus dumps e dados de cadastro — e o que ainda está no roadmap.

1. Visão geral da postura de segurança

O ThreadMine é um SaaS multi-tenant para análise de thread dumps JVM. A superfície de ataque que mais nos importa: (a) conteúdo dos dumps (pode conter trechos de classes internas e stack traces sensíveis), (b) credenciais de acesso, (c) chaves de API de fornecedores de IA. Os controles abaixo cobrem essas três categorias.

• Transporte: TLS 1.3 obrigatório, HSTS habilitado, redirect HTTP para HTTPS.
• Repouso: hash bcrypt para senhas e AES-256-GCM para segredos sensíveis em coluna (chaves de API, config de IA).
• Acesso: JWT short-lived + refresh em cookie httpOnly, RBAC por workspace.
• Auditoria: mudanças em entidades sensíveis registradas em log_alteracao com mascaramento automático de campos secretos.
• IA: política explícita de não-treinamento com Anthropic e Google; admin pode desabilitar IA totalmente.

2. Criptografia em trânsito

3. Criptografia em repouso

Os dados são protegidos em camadas, com algoritmos específicos por tipo de segredo:

• Senhas de usuário: hash BCrypt com 10 rounds. Nunca armazenamos a senha em texto claro nem logamos senhas em qualquer etapa.
• Chaves de API internas (workspace): criptografadas com AES-256-GCM via CifraUtil com chave gerenciada separada das credenciais do banco.
• Chaves de API de provedores LLM: campo apiKeyCifrada da entidade ConfigLlm cifrado com AES-GCM. Só o serviço de IA decifra em memória no momento da chamada.
• Banco de dados: Postgres em volume gerenciado. Criptografia em nível de disco e TDE em coluna estão no roadmap para o plano Enterprise.
• Storage de dumps: no beta, dumps temporários ficam em storage gerenciado pela FELIPE MASCHIO TECHNOLOGY LTDA (volume dedicado). SSE-S3/SSE-KMS com chave do cliente estão no roadmap para o plano Enterprise.

4. Política de retenção

5. Política de IA — dumps nunca viram dataset

Não usamos seus dumps para treinar nossos modelos. Nem damos a terceiros para isso. Não treinamos modelo próprio. Os subprocessadores que executam a inferência têm política contratual de não-treinamento:

• Anthropic (Claude): política padrão de não usar entradas via API para treinamento de modelos.
• Google (Gemini API): política padrão de não usar entradas via API paga para treinamento de modelos.

Caso um dos fornecedores mude essa política, deixaremos de enviá-los como opção no painel e migraremos para alternativa equivalente. O admin do workspace pode desabilitar completamente a análise por IA — nesse modo nenhum dado é enviado a fornecedor de LLM. Detalhes na Política de IA.

6. Audit log completo

7. Autenticação e controle de acesso

8. LGPD — direitos do titular

A LGPD (Art. 18) garante a você, como titular, os direitos abaixo. Todos são acionáveis self-service em /app/perfil/dados ou por email ao DPO:

• Acesso: baixar cópia completa dos seus dados em JSON.
• Correção: editar nome, email e demais campos pelo próprio perfil.
• Portabilidade: export em formato aberto JSON para migrar a outro provedor.
• Exclusão: deletar conta e dados associados; removemos em até 30 dias, exceto registros legais obrigatórios.

DPO da FELIPE MASCHIO TECHNOLOGY LTDA: dpo@threadmine.dev.

Política de cookies: usamos cookies essenciais (autenticação e preferências de interface) e o Google Analytics 4 (GA4) para métricas de uso e mensuração de campanhas. Sem GTM e sem pixels de marketing de terceiros além da nossa própria mensuração. Detalhes completos na Política de Privacidade.

9. Reportar vulnerabilidade

10. Roadmap de compliance

11. Tem mais dúvidas?

Para perguntas sobre IA e tratamento de dumps, veja a Política de IA.

Para perguntas sobre dados pessoais, veja a Política de Privacidade.

Tudo mais que faltar: security@threadmine.dev.