Seus dados, protegidos e no Brasil

Todo o sistema roda na Amazon Web Services (AWS), região São Paulo (sa-east-1) — os dados são armazenados em território brasileiro. Como é um serviço central, as correções de segurança valem para todos os clientes de imediato: não existe "versão antiga instalada no PC do bar" para ficar vulnerável.

Todo o tráfego entre o celular do cliente, o painel do KJ e os servidores acontece por HTTPS com TLS — ninguém no Wi-Fi do bar consegue ler ou adulterar o que trafega. A plataforma também aplica cabeçalhos de segurança (HSTS, proteção contra sniffing de conteúdo e contra abertura em iframes de terceiros) e uma Content Security Policy (CSP) que restringe de onde a página pode carregar scripts, reduzindo a superfície de ataque de XSS.

As senhas de acesso (do KJ e do administrador) são guardadas como hash com PBKDF2, não em texto legível. Mesmo quem tivesse acesso ao armazenamento não leria a senha original. O acesso do cliente à sala usa a senha do dia, definida pelo KJ e trocada a cada noite.

Os dados armazenados ficam criptografados em repouso na infraestrutura da AWS (criptografia server-side, AES-256), além da criptografia em trânsito. Proteção nas duas pontas: enquanto o dado viaja e enquanto está guardado.

O armazenamento de dados usa versionamento: cada alteração preserva a versão anterior, então uma exclusão acidental ou corrupção pode ser revertida. Isso já evitou perda real de dados de salas em produção. Regras de ciclo de vida controlam a retenção dessas versões.

Logins têm limite de tentativas (rate-limit) contra ataques de força bruta — chaveado por aparelho, com um teto adicional por IP. Isso é importante num bar: dezenas de celulares saem pela mesma rede Wi-Fi (mesmo IP), então o bloqueio é pensado para barrar o atacante sem travar os clientes legítimos que dividem a rede. O cadastro é protegido por reCAPTCHA.

O sistema separa os papéis: administrador (gestão de salas e conta), KJ (comanda a fila da sua sala — chama, troca, remove, vê relatórios), totem (autoatendimento da mesa, com o mínimo necessário e sem os controles do KJ) e cliente (só pede música). Cada papel enxerga e faz apenas o que lhe cabe, e a autoridade é sempre do servidor — não dá para elevar privilégio pelo aplicativo.

As assinaturas são processadas pelo Mercado Pago. O iRAF não recebe nem armazena o número do seu cartão — esses dados ficam com o Mercado Pago, que tem certificação para tratá-los. O iRAF guarda apenas a informação de que a assinatura está ativa.

Talvez o ponto que mais nos diferencia: o iRAF passa por varreduras de segurança recorrentes e registradas. Cada rodada examina o código em várias dimensões (segurança, corretude, desempenho, infraestrutura) e cada achado corrigido vira um teste automatizado que impede a falha de voltar. O resultado de cada auditoria é versionado com data e status. Segurança aqui é processo contínuo, não uma verificação única no lançamento.

Da conta do estabelecimento: nome, CPF ou CNPJ, e-mail e telefone do responsável e do KJ, e os dados de cobrança (processados pelo Mercado Pago).

Da operação das salas: os nomes que os cantores digitam ao entrar na fila (escolhidos livremente por eles), e opcionalmente o número da mesa/comanda, quando o estabelecimento usa esse recurso.

Da conta gratuita do cantor (opcional): quem cria login para favoritas e histórico informa um e-mail; o histórico de músicas cantadas e o avatar (um emoji) ficam ligados a essa conta. O telefone, quando informado, serve apenas para login e identidade — nunca para uso comercial.

Prestação do serviço, gestão da conta, cobrança, suporte, comunicações operacionais e cumprimento de obrigações legais. Não vendemos dados pessoais a terceiros, e não usamos os dados dos cantores para marketing.

O iRAF é desenhado para minimizar dados pessoais. Não pedimos foto (o avatar do cantor é um emoji), não coletamos faixa etária, gênero, documento nem localização dos cantores. Cantar exige apenas um nome à sua escolha — pode ser um apelido. Os trechos de letra no catálogo são curtos e servem só para identificar a música.

Apenas o estritamente necessário para o serviço funcionar: Mercado Pago (processar pagamentos), Amazon Web Services (hospedagem, com os dados no Brasil — região São Paulo) e Google (reCAPTCHA no cadastro e, quando você consente, o Google Analytics). Nenhum outro compartilhamento.

O iRAF usa o Google Analytics para entender o uso do site, mas com consentimento de verdade (Consent Mode v2): até você aceitar, a medição roda de forma anônima, sem cookies. Se recusar no banner, nenhum cookie de analytics é gravado. A base legal da medição é o seu consentimento, não "interesse legítimo".

Você pode acessar, corrigir, excluir, portar seus dados e pedir informação sobre com quem foram compartilhados. É só escrever para suporte@iraf.com.br. Os nomes na fila de cantores são efêmeros e podem ser apagados pelo KJ da sala a qualquer momento.

Os dados da conta são mantidos enquanto a assinatura está ativa e pelo prazo exigido por lei (fiscal/contábil). Os nomes na fila são efêmeros. O histórico das noites fica disponível enquanto o estabelecimento assina, para consulta e exportação; a conta gratuita do cantor e seu histórico existem enquanto a conta existir e podem ser excluídos a pedido.

Em caso de incidente com risco relevante aos titulares, o iRAF notificará os afetados e a ANPD (Autoridade Nacional de Proteção de Dados) na forma da lei.