Segurança & Privacidade
Seus dados, sob controle
O httpdrop foi desenvolvido com isolamento de dados e privacidade desde o início. Veja o que fazemos para manter seus endpoints e requisições seguros.
Autenticação
- Login exclusivamente via OAuth (GitHub · Google) — nenhuma senha é armazenada
- Sessões com cookie HttpOnly + SameSite=Lax, expiração configurável
- Token de API para acesso programático, revogável a qualquer momento
- Desconexão remota de todas as sessões ativas via painel
Isolamento de Dados
- Cada endpoint pertence a um único usuário ou workspace — nenhum dado é compartilhado entre contas
- Requisições de terceiros nunca são visíveis para outros usuários
- Dados de requisições expiram automaticamente conforme o limite do plano
- Workspaces Team+ têm isolamento total dentro da conta da organização
Mascaramento (Redação)
- Planos Team+: políticas de mascaramento redatam campos sensíveis automaticamente
- Campos configuráveis: CPF, CNPJ, e-mail, cartão, senha, token e outros
- A redação acontece antes da exibição no dashboard — o dado original não é exposto
- Regras por workspace, aplicadas a todos os membros do time
Controle de Acesso
- Rate limiting por IP para proteger contra abuso e uso excessivo
- Planos pagos e admins isentos de throttling global
- Endpoints podem ser configurados como privados (acesso via token) ou públicos
- Portal de API com controle de visibilidade por endpoint
On-Premise (Enterprise)
- Deploy via Docker na infraestrutura interna da sua organização
- Nenhum dado sai da sua rede — controle total sobre armazenamento
- Variáveis de ambiente para configuração de auth, limites e banco de dados
- Ideal para ambientes com exigências de compliance ou rede fechada
LGPD & Privacidade
- Coletamos apenas: dados de OAuth (nome, e-mail, foto) e logs de uso
- Não repassamos dados pessoais a terceiros ou parceiros de marketing
- Direito de exclusão: delete sua conta e todos os dados a partir do painel
- Requisições HTTP recebidas nos seus endpoints pertencem a você
Transparência: O httpdrop ainda não possui certificações formais de segurança (SOC 2, ISO 27001). O que você encontra nesta página são as práticas e recursos técnicos que implementamos — sem exageros. Se você tiver uma exigência específica de compliance, fale conosco.
Precisa de controle total?
O plano Enterprise inclui deploy on-premise na sua infraestrutura, suporte dedicado e customizações de compliance. Os dados nunca saem da sua organização.
Ver planos Enterprise