Segurança e privacidade
Você escolhe o que é público.
Um QR na coleira do pet é útil só se for seguro pro tutor. A gente construiu o produto com isso como premissa — não como pensamento depois.
Seu telefone nunca aparece
O número não fica no HTML. Só é liberado no clique, via rota segura. Bots não pegam.
Dados não são vendidos
Nunca. Não compartilhamos nem vendemos informação pra terceiros, anunciante ou corretor.
Você pode apagar tudo
A qualquer momento, do painel. Dados removidos em até 72h, conforme LGPD.
Transparência total
O que aparece quando alguém escaneia.
Separamos claramente o que é visível na página pública e o que fica só no seu painel.
Página pública
Visível no QR
- Nome, raça, idade e foto do pet
- Alergias, medicamentos e condições (só o que você marcou)
- Nome do veterinário (opcional)
- Botão “WhatsApp do tutor”
- Botão “Ligar”
- Nome do tutor (primeiro nome, opcional)
Só no seu painel
Privado
- Número de telefone (liberado só no clique)
- Endereço residencial
- Email do tutor
- CPF e dados de pagamento
- Histórico de consultas e observações
- Log de scans (quem escaneou, quando, de onde)
Você pode esconder qualquer campo da página pública no painel. O QR continua funcionando.
Por baixo do capô
O que já está ativo.
Listamos só o que realmente roda hoje. O que ainda está no roadmap aparece na seção abaixo, de forma transparente.
Criptografia em trânsito
HTTPS obrigatório (TLS) em todas as páginas e APIs. Banco e storage com criptografia em repouso fornecida pelo provedor (Supabase).
Telefone fora do HTML público
O número do tutor não aparece no código da página. Só é liberado via rota autenticada quando alguém clica no botão — então bots que raspam páginas em massa não pegam.
Rate limiting básico nas APIs sensíveis
Endpoints públicos (contato, liberação de número) têm limite de requisições por IP. Defesa contra floods automatizados.
Backups do provedor de infraestrutura
Backups automáticos do banco de dados gerenciados pelo Supabase, conforme o plano contratado. Em caso de perda acidental, abra um chamado no suporte.
Transparência
No roadmap, ainda não em produção.
Em vez de fingir que já temos tudo pronto, listamos o que ainda vai ser implementado. Quando estiver ativo, sobe pra seção acima.
Captcha em rotas públicas
Pra reforçar proteção anti-scraping acima do rate limiting por IP.
Alertas de scan suspeito
Notificar o tutor quando houver padrão anormal de leitura do QR (muitos scans em curto intervalo).
Autenticação em dois fatores (2FA)
Camada extra no login do painel do tutor.
Auditoria de acessos detalhada
Log completo de quem, quando e de onde acessou seus dados — exportável.
LGPD
Seus direitos como titular.
- Acesso: ver todos os dados que temos sobre você e seu pet, exportáveis em JSON pelo painel.
- Correção: editar qualquer informação a qualquer momento, sem pedido formal.
- Eliminação: apagar conta e todos os dados associados em até 72h. Após isso, mantemos só o necessário pra obrigações legais (fiscais, por exemplo).
- Portabilidade: baixar seus dados em formato aberto.
- Revogação de consentimento: retirar a qualquer momento. Algumas funcionalidades vão parar de funcionar (é esperado).
- Canal direto: para exercer qualquer direito, escreva pra privacidade@farejapet.com.br. Respondemos em até 15 dias, como manda a ANPD.
Detalhes completos na política de privacidade.
Pronto pra testar com confiança?
Monte a ficha do seu pet sem compromisso. Nenhum dado vai pra lugar nenhum até você decidir criar conta.