Central de confiança
O que já construímos e o que ainda não.
Controles com evidência, suboperadores por função, documentos e como falar com a gente sobre segurança.
O Moatgator está em beta privado e não tem nenhuma certificação de segurança. Esta página diz o que existe no código do produto, o que está planejado e o que ainda não foi decidido.
Suboperadores
Só os suboperadores marcados como “Em uso” tratam dados de clientes. Os clientes são avisados com pelo menos 30 dias de antecedência antes de qualquer inclusão ou troca.
| Função | Provedor | Dados | Região | Situação |
|---|---|---|---|---|
| Hospedagem em nuvem e banco de dados (API, console, workers, PostgreSQL) | Railway | Todos os dados da plataforma: contas, Telemetria, vereditos do Attest, trilha de auditoria, cobrança | Estados Unidos (Califórnia) | Em uso |
| Armazenamento de arquivos (bucket compatível com S3) para pacotes do Scan e artefatos de build | Railway (Buckets) | Pacotes de app enviados para análise (apagados em até 24 horas) e builds protegidos | Estados Unidos | Em uso |
| E-mail transacional (verificação, segurança, alertas, cobrança) | Resend | Endereço do destinatário e conteúdo da mensagem | Estados Unidos | Em uso |
| DNS de moatgator.com | Amazon Web Services (Route 53) | Nenhum dado de cliente: só consultas DNS aos nossos domínios | Global | Em uso |
| Código e integrações: login com GitHub, GitHub App (pull requests do Solve), identidade do CI (OIDC) | GitHub (Microsoft)Só para quem conecta o GitHub | Id da conta do GitHub, e-mail e organizações; conteúdo dos repositórios que o cliente autoriza | Estados Unidos | Em uso |
| Verificação de integridade no Android (Attest) | Google (API Play Integrity)Só para apps cujo cliente configura o Attest no Android, com a conta de serviço do Google Cloud do próprio cliente | O token de integridade cifrado gerado no aparelho | Global | Em uso |
| Login opcional com Google ou X | Google, X Corp.Só quando a pessoa escolhe esse login | Identificador da conta e e-mail verificado devolvidos pelo provedor | Estados Unidos | Em uso |
| Pagamentos e cobrança (cartão e Pix) | Stripe | Contato de cobrança, documento fiscal e dados de pagamento (dados de cartão ficam com o provedor) | Brasil e Estados Unidos | Planejado |
| Monitoramento de erros | Sentry | Detalhes técnicos de erros; IPs e e-mails são removidos antes do envio | Estados Unidos | Planejado |
| Investigação com IA no console e assistente da documentação | AnthropicConsole: só para organizações que ligam o recurso. Documentação: só a pergunta digitada pelo visitante | Trechos agregados ou pseudonimizados da Telemetria, sem hash do aparelho, IP ou e-mail; perguntas à documentação sem IP e sem e-mail | Estados Unidos | Planejado |
| Backups cifrados fora da hospedagem principal | Cloudflare R2 ou Backblaze B2 (a escolher) | Cópias do banco cifradas antes do envio (o provedor não consegue lê-las) | A definir | Em avaliação |
| Proteção contra robôs nos formulários públicos (opcional) | Cloudflare Turnstile | Sinais do navegador usados para distinguir pessoas de robôs | Global | Em avaliação |
Documentos
- Termos de usoPublicados
- Aviso de privacidadePublicado
- Acordo de tratamento de dados (DPA)Publicado
- SuboperadoresPublicada
- Política de uso aceitávelPublicada
- SLA EnterprisePublicado
- Política de divulgação de vulnerabilidadesPublicada
- Política de cookiesPublicada
Divulgação responsável
Se você acha que encontrou uma vulnerabilidade ou um bypass, siga a nossa política de divulgação: escopo, porto seguro e prazos estão lá. A política e o contato também estão publicados em security.txt (RFC 9116). Só publicamos uma correção depois que ela está disponível e com o consentimento de quem reportou.
Contato de segurança
Formulário de contato, assunto segurança
Comece a mensagem com [SEGURANÇA]. A caixa security@ ainda não recebe e-mail, então use o formulário.
Relatórios
Ainda não existe relatório de teste de invasão de terceiros, então nenhum é publicado. Quando existir, aparecerá aqui.