---
title: "Segurança"
description: "Onde o LogBrew armazena seus dados, como eles são protegidos, quais fornecedores os tratam e como relatar uma vulnerabilidade."
canonical: "https://logbrew.co/pt-BR/security"
last_updated: "2026-10-31"
---

# Segurança

Onde o LogBrew armazena seus dados, como eles são protegidos, quais fornecedores os tratam e como relatar uma vulnerabilidade.

Atualizada em 31 de outubro de 2026

Canonical: https://logbrew.co/pt-BR/security
HTML: https://logbrew.co/pt-BR/security

## Localização dos dados

- Os dados de conta, os dados de projeto, a telemetria e os arquivos enviados ficam armazenados na Alemanha, em um data center em Nuremberg. Os backups ficam armazenados na Alemanha, em um data center em Falkenstein.
- As solicitações passam pela rede global da Cloudflare antes de chegar aos servidores na Alemanha.

## Criptografia em trânsito

- logbrew.co, api.logbrew.co e mcp.logbrew.co aceitam apenas TLS 1.2 e TLS 1.3. Conexões que usam TLS 1.0 ou 1.1 são recusadas.
- O tráfego entre a Cloudflare e os servidores do LogBrew também é criptografado, e a Cloudflare verifica o certificado do servidor. Os servidores aceitam apenas TLS 1.2 e 1.3.
- Os navegadores precisam usar HTTPS. Toda resposta envia HSTS por 2 anos, com subdomínios e a flag de preload.
- As respostas de DNS são assinadas com DNSSEC. E-mails para logbrew.co exigem TLS (MTA-STS), e e-mails reprovados no DMARC são rejeitados.
- Os backups vão para o armazenamento de backup por SSH, e a telemetria mais antiga vai para o armazenamento de objetos por HTTPS.

## Criptografia em repouso

- A telemetria com mais de 30 dias vai para o armazenamento de objetos. Cada objeto é criptografado com AES-256 sob uma chave que só o LogBrew tem, então o provedor de armazenamento não consegue lê-lo.
- Os tokens de acesso a repositórios, as URLs de webhook e os segredos de assinatura de webhook armazenados são criptografados com AES-256-GCM, cada um com sua própria chave derivada.
- As chaves de API de projeto e os tokens de atualização de agentes são armazenados apenas como hashes SHA-256, então uma cópia do banco de dados não revela nenhuma chave utilizável.
- Os source maps e arquivos de símbolos nativos enviados são criptografados com criptografia de chave pública X25519 antes de saírem do servidor para o armazenamento de backup. A chave de descriptografia nunca fica no armazenamento de backup. Cada conjunto de backup é assinado, e uma restauração recusa um conjunto cuja assinatura não confere.

## Controle de acesso

- Você entra apenas com GitHub, GitLab, Bitbucket ou Google. O LogBrew não armazena senhas.
- As sessões web usam cookies HttpOnly e duram até 30 dias. Sair encerra a sessão no servidor, não só no navegador.
- As organizações têm 3 funções. Proprietários gerenciam a cobrança e a exclusão. Administradores gerenciam membros, mas não veem projetos automaticamente. Membros veem apenas os projetos atribuídos a eles.
- Chaves de ingestão só podem enviar dados, e chaves de leitura só podem lê-los. O proprietário do projeto pode revogar uma chave a qualquer momento. Agentes se conectam por OAuth com o seu consentimento.
- Só a equipe do LogBrew acessa os servidores de produção, a partir de dispositivos gerenciados, por uma rede privada criptografada e com login por chave. Mudanças em produção só são implantadas a partir de código revisado que passou nas verificações automáticas.

## Retenção e exclusão

- A telemetria fica guardada pelo período de retenção do seu plano: 30 dias no Free, 90 no Pro, 365 no Business e o período do seu contrato no Enterprise (365 até que um contrato defina um). Ela é excluída de 1 a 8 dias após o fim do período. Mudar para um período menor exclui a telemetria mais antiga em até um dia. Os registros de uso e de cobrança são mantidos.
- Excluir um projeto interrompe a ingestão na hora, e os dados ativos do projeto são excluídos automaticamente alguns minutos depois. Excluir uma conta desativa o acesso na hora e mantém uma janela de 24 horas para restauração; depois, exclui os dados ativos da conta e encerra o plano pago dela.
- Os backups existem apenas para recuperação de desastres e nunca atendem ao produto. O conjunto completo é restaurado em um servidor novo, e uma verificação de restauração roda todos os dias.

## Relatar uma vulnerabilidade

- Envie um e-mail para security@logbrew.co. O endereço também está publicado no security.txt em logbrew.co/.well-known/security.txt.
- O LogBrew recebe bem pesquisas de segurança feitas de boa-fé que seguem a Política de Uso Aceitável e não toma nenhuma medida contra elas.

## Subprocessadores

Estes fornecedores tratam dados de clientes para o LogBrew. O LogBrew avisa quando esta lista muda.

| Fornecedor | O que faz para o LogBrew | Dados que trata | Onde |
| --- | --- | --- | --- |
| Hetzner Online GmbH | Servidores, bancos de dados, armazenamento de objetos e armazenamento de backup | Todos os dados de conta, dados de projeto, telemetria, source maps e arquivos de símbolos nativos enviados, e backups | Alemanha: Nuremberg para servidores e armazenamento, Falkenstein para backups |
| Cloudflare, Inc. | DNS, entrega de conteúdo, proteção contra ataques e HTTPS na borda para logbrew.co, api.logbrew.co e mcp.logbrew.co | Toda solicitação em trânsito: endereço IP, cabeçalhos, cookies e corpos das solicitações, incluindo a telemetria enviada à API | Rede global da Cloudflare, no ponto mais próximo do visitante |
| Resend, Inc. | Envia e-mails do produto, como convites e resumos de alertas, e recebe e-mails enviados para endereços logbrew.co | Endereços de e-mail dos destinatários, nomes de colegas nos convites, texto dos alertas (títulos de issues, nomes de projetos, nomes de regras, serviços) e o conteúdo dos e-mails que você envia ao suporte | Envio a partir dos Estados Unidos, recebimento na Irlanda |
| Stripe | Checkout, assinaturas, faturas e o portal de cobrança dos planos pagos | Referência da conta LogBrew e plano. O cartão de pagamento, o e-mail de cobrança e o endereço que você informa no Stripe Checkout vão direto para a Stripe e nunca chegam ao LogBrew. | Estados Unidos e Irlanda |
| Apple Inc. | Notificações push para o app iOS, só para usuários que as ativam | Token de push do dispositivo e texto da notificação (tipo de alerta, título da issue, nome do projeto, serviço) | Estados Unidos |

O LogBrew não usa nenhum serviço de terceiros de rastreamento de erros nem de análise de produto. Os erros do próprio LogBrew vão para o LogBrew. O site não define cookies de publicidade nem de análise.

## Serviços que você conecta

Estes serviços não são subprocessadores. Eles só tratam dados porque você escolhe conectá-los.

| Serviço | O que o LogBrew troca com ele |
| --- | --- |
| Login com GitHub, GitLab, Bitbucket ou Google | O LogBrew recebe o perfil que o provedor compartilha: nome, endereço de e-mail, avatar e o seu número de usuário nesse provedor. Não existe login com senha. |
| Repositórios no GitHub, GitLab ou Bitbucket | Quando você conecta um repositório, o LogBrew usa seu token de acesso para ler os metadados do repositório, os commits e os arquivos de que precisa para o contexto do código-fonte. |
| Webhooks, incluindo Slack, Discord e Microsoft Teams | O LogBrew envia mensagens de alerta apenas para as URLs que você adiciona. |
| Seu agente de IA | Um cliente MCP ou a CLI só lê dados do projeto com o seu consentimento ou a sua chave. O LogBrew não envia dados de clientes para nenhum provedor de IA próprio. |