Como a ACE PDFMD protege seus arquivos, conta e dados de pagamento.
Todo o tráfego de e para o ACE PDFMD é criptografado usando HTTPS/TLS.
As ferramentas do lado do cliente processam seu arquivo inteiramente no navegador; ele nunca é enviado. As ferramentas do servidor gravam seu arquivo apenas em armazenamento temporário e o excluem automaticamente em até 60 minutos.
Lemon Squeezy é nosso Merchant of Record. Dados de pagamento são inseridos diretamente no checkout seguro do Lemon Squeezy e nunca são transmitidos aos servidores da ACE PDFMD.
As senhas nunca são armazenadas em texto simples; são hasheadas com PBKDF2-HMAC-SHA256. As sessões usam um token assinado criptograficamente.
Os arquivos enviados são verificados contra o tipo declarado (magic-byte), os nomes são sanitizados e os limites de upload são aplicados para bloquear uploads maliciosos.
Nosso backend roda na infraestrutura gerenciada e de escalonamento automático do Google Cloud. Os controles de administração são protegidos por uma chave secreta. Cabeçalhos de segurança de resposta (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) são enviados em cada resposta.
Nunca usamos arquivos enviados para treinar modelos de IA, e nenhuma API de IA de terceiros é usada para processar seus documentos.
Se você acredita ter encontrado uma vulnerabilidade, envie um e-mail para contact@acepdfmd.com; responderemos prontamente.