Centro de Segurança e Transparência
A OnlyPic adota práticas rigorosas de segurança para proteger criadores, compradores e a integridade da Plataforma.
Medidas técnicas de segurança
- TLS/SSL: toda comunicação é criptografada em trânsito;
- Senhas: armazenadas exclusivamente com hash bcrypt (custo 12+);
- CSRF: tokens únicos em todos os formulários;
- Headers de segurança: HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy;
- Banco de dados: acesso segregado por tenant, prepared statements em todas as queries;
- Sessões: regeneração de ID após login, expiração automática por inatividade.
Moderação de conteúdo
A Plataforma realiza moderação proativa e reativa de conteúdo:
- Análise de denúncias em até 24 horas úteis;
- Remoção imediata de conteúdo ilegal ou que viole os Termos;
- Cooperação integral com autoridades competentes;
- Registro de logs de moderação para auditoria.
Proteção de menores
Tolerância zero: qualquer conteúdo que explore sexualmente menores é removido imediatamente e reportado ao Ministério Público e à SaferNet Brasil. A conta é permanentemente banida.
Transparência
Publicamos relatórios periódicos de moderação e segurança. Para solicitar informações sobre práticas de segurança, entre em contato: seguranca@onlypic.com.br
Reporte de vulnerabilidades
Se você encontrou uma vulnerabilidade de segurança, por favor, relate de forma responsável antes de divulgá-la publicamente: seguranca@onlypic.com.br
Fazer uma solicitação
Registre aqui, direto pela plataforma: exercício de direitos sobre seus dados (LGPD), denúncia de conteúdo ou conta, ou relato de segurança. Nossa equipe de moderação responde pelo e-mail que você informar.