Segurança
Seu áudio. Seu controle.
Como o Levels Flow mantém nas suas mãos o áudio que você envia, os contratos que você manda e os recibos que você fotografa — e longe das mãos de todo mundo. Sem teatro de segurança, só os fatos.
Como mantemos seu áudio seu.
Seu áudio, numa infraestrutura que você conhece.
O áudio fica no Cloudflare R2; capas, recibos e contratos ficam no Supabase Storage, que roda sobre o AWS S3. Cada linha é vinculada à sua conta por row-level security — o próprio banco de dados garante que as chamadas de API de um estúdio não alcancem os arquivos de outro. As URLs de download assinadas são emitidas por ouvinte e expiram no prazo que você define.
Criptografado em trânsito, criptografado em repouso.
Toda requisição passa por TLS — seus clientes abrem links de compartilhamento por HTTPS, você entra por HTTPS, o painel fala com o banco de dados por HTTPS. O áudio em repouso é criptografado dentro do Cloudflare R2, e tudo no AWS S3 usa criptografia AES-256 no servidor. Nada de backups sem criptografia espalhados por aí.
Autenticação sem passar senha de mão em mão.
O login usa o Supabase Auth — tokens de sessão de curta duração, tokens de atualização presos ao dispositivo e magic link para quem não curte senha. O hash é feito com bcrypt; nunca vemos senhas em texto puro. A autenticação em dois fatores está no roadmap.
Links de compartilhamento assinados, restritos e revogáveis.
Todo link público de escuta é um token assinado, ligado a uma única música ou a um projeto. Revogue um link na página da música com um clique e o token para de funcionar na hora. O plano Studio e acima adiciona expiração por tempo; Pro e acima adiciona prévias com marca d'água, para que um arquivo vazado seja claramente uma prévia, e não o Master final.
Backups em que você não precisa pensar.
O Supabase faz backups automáticos diários do banco de dados, com recuperação para um ponto no tempo no projeto de produção. Seu áudio fica no Cloudflare R2, feito para a mesma durabilidade de onze noves em que toda outra música da internet se apoia. Seus masters continuam sendo responsabilidade sua.
Seus dados são seus — por escrito.
Exporte tudo em /api/export/me como arquivo JSON quando quiser. Exclua sua conta em Configurações e os registros vão junto. Seu áudio é seu: não é corpus de treinamento nem data lake de parceiro.
O que não fazemos
O que não fazemos importa mais do que os checkmarks.
Qualquer um consegue listar o que o produto faz. A lista mais curta é a que seguimos: o que nunca faremos com seus arquivos ou com a atenção dos seus clientes.
- Não exibimos publicidade no produto. Nunca.
- Não carregamos pixels de rastreamento nas páginas de compartilhamento que seus clientes abrem.
- Não treinamos IA com seu áudio. Nem com o nosso, nem com o de ninguém.
Onde estamos em conformidade formal
Honestos, porque fingir é pior do que não ter.
Rodamos em infraestrutura que tem as próprias auditorias. Cloudflare (R2, onde fica seu áudio) e AWS (S3, por trás do Supabase Storage) têm certificação SOC 2 e ISO 27001. O Supabase está alinhado à LGPD/RGPD e sustenta o banco de dados com row-level security em todas as tabelas. HTTPS é obrigatório em todo lugar.
Ainda não concluímos uma auditoria independente SOC 2 ou ISO 27001 no nível da empresa Levels Flow. Fazer uma bem-feita leva meses; fazer mal é teatro. Se sua gravadora ou agência exige um relatório assinado por nós, fale com a gente sobre o plano Enterprise e vamos trabalhar para chegar ao que você precisa.
Encontrou uma falha de segurança? Escreva para admin@levelsflow.com. Respondemos em até um dia útil; divulgação coordenada é bem-vinda.
Traga suas sessões. A gente cuida para que continuem suas.
Comece grátis, sem cartão de crédito. Seus clientes continuam sem precisar de conta.