Como o Atelier Noir mantém
o seu arquivo seguro.
As casas de moda vivem de arquivos, modelos e segredos comerciais. Abaixo encontrará exatamente como tratamos hoje as suas imagens e a sua conta — sem selos que ainda não conquistámos.
Como tratamos as suas imagens
Os carregamentos e os resultados são armazenados nos nossos próprios servidores na UE. Para criar uma imagem ou um clip, a imagem é enviada para fornecedores especializados de IA (Replicate, e OpenAI para descrições de peças). Nunca utilizamos as suas imagens para treinar modelos.
Cada ficheiro é verificado quanto ao seu formato de imagem real (e não pelo nome ou pelo tipo indicado pelo navegador), analisado pelo antivírus ClamAV e redesenhado como um novo JPEG. Tudo o que não seja uma imagem real é rejeitado.
As imagens armazenadas são servidas com cabeçalhos rigorosos (sem content sniffing, com uma política de conteúdos em sandbox) e os tipos de ficheiro semelhantes a scripts são recusados de imediato.
O Atelier Noir é operado pela Syntranova AL Ltd, uma empresa da UE sediada em Chipre. Está disponível um Acordo de Tratamento de Dados e a analítica só é carregada se a aceitar.
Práticas de engenharia
- Tráfego encriptado apenas com TLS 1.2 / 1.3
- Palavras-passe armazenadas como hashes bcrypt, nunca em texto simples
- Pagamentos tratados inteiramente pela Stripe — os dados do cartão nunca passam pelos nossos servidores
- A aplicação funciona num contentor bloqueado: utilizador non-root, sistema de ficheiros só de leitura, sem privilégios de sistema adicionais
- Limites de taxa no registo e nos carregamentos para impedir abusos automatizados
- Monitorização da integridade do servidor (AIDE, chkrootkit, rkhunter) e um agente de prevenção de intrusões (CrowdSec), com alertas para a nossa equipa
- Análise antivírus dos carregamentos e dos ficheiros armazenados
Divulgação responsável
Encontrou um problema de segurança? Envie um email para hello@ateliernoir.ai com o assunto “Security report” e os passos para o reproduzir. Lemos todos os relatórios, respondemos pessoalmente e corrigimos os problemas confirmados com prioridade. Pedimos apenas que não aceda aos dados de outros clientes nem perturbe o serviço durante os testes.
Comunicar um problema →