StorySub

Segurança

Atualizado em 8 de outubro de 2026

Segurança começa com entender onde seu conteúdo está e quem pode acessá-lo. Estas são as medidas adotadas pelo StorySub.

Login pela Apple

O aplicativo usa Entrar com Apple. O servidor verifica a assinatura, o destinatário e a validade da identificação recebida e usa um desafio de uso único para concluir a entrada. Sua senha Apple não é recebida pelo StorySub.

Sessões protegidas

O token de acesso do app fica no Keychain do iPhone. No servidor, a sessão é identificada por um hash, tem validade limitada e pode ser revogada. As credenciais necessárias para desautorizar o login Apple são armazenadas de forma cifrada.

Arquivos e processamento

A comunicação pública usa HTTPS. As cópias em armazenamento de objetos são acessadas por URLs assinadas e temporárias. Solicitações de edição são vinculadas à conta, e o acesso às tarefas usa credenciais específicas. A edição em nuvem exige que servidores e fornecedores autorizados processem seu conteúdo; ela não é criptografia de ponta a ponta.

Compras verificadas no servidor

O saldo é calculado no servidor. Compras são validadas com assinaturas da Apple e consulta à App Store Server API, vinculadas à conta e registradas uma única vez. Repetir o envio da mesma transação não gera créditos adicionais.

Controle da sua conta

Em Projetos → Minha conta, você pode alterar seu nome, consultar o saldo, sair e excluir a conta. A liberação Pro é uma ação administrativa autenticada e registrada. Não existe gesto escondido para liberar processamento.

Reporte um problema

Se identificar um possível problema de segurança, escreva para [email protected] com uma descrição e os passos para reproduzir. Não envie senhas, tokens de sessão ou arquivos de outras pessoas. Nenhum serviço pode prometer ausência absoluta de incidentes; investigamos relatos para corrigir falhas e proteger os usuários.