Esta página é mantida pela equipe da Qyron para responder dúvidas comuns sobre segurança, privacidade e operação da plataforma. Ela descreve controles atualmente habilitados e não constitui uma certificação independente.
O acesso à plataforma usa autenticação por e-mail/senha e login social via Google. Sessões são armazenadas com segurança no navegador e renovadas automaticamente.
Funções administrativas (gestão de produtos, integrações, pagamentos) são restritas a contas com papel de administrador, validadas no servidor.
Todas as tabelas com dados de usuários usam Row-Level Security (RLS), garantindo que cada pessoa só leia ou altere os próprios registros. Chaves de integração (Mercado Pago, ExpayBrasil, LiveKit) só podem ser lidas por administradores.
Eventos em tempo real (salas de voz) são filtrados por participação: você só recebe atualizações de salas em que está presente.
Pagamentos são processados pelos gateways Mercado Pago e ExpayBrasil. A Qyron não armazena dados completos de cartão — esses dados ficam sob responsabilidade dos provedores de pagamento.
A aplicação é hospedada na infraestrutura serverless da Lovable Cloud, com backend gerenciado e banco de dados PostgreSQL com RLS habilitado. O tráfego trafega por HTTPS.
Coletamos apenas dados necessários para o funcionamento da plataforma (perfil, transações, participação em tarefas e salas). Você pode solicitar a exclusão da sua conta entrando em contato com a equipe da Qyron.
Usamos os seguintes serviços de terceiros: Lovable Cloud (hospedagem e banco), Mercado Pago e ExpayBrasil (pagamentos), LiveKit (áudio em tempo real para salas) e Google (login social).
Em caso de suspeita de incidente de segurança ou vulnerabilidade, entre em contato com a equipe da Qyron pelo canal oficial informado no painel administrativo. Investigamos relatos responsáveis e respondemos no menor prazo possível.