Segurança da plataforma
Como protegemos seus dados, seu dinheiro, sua conta e seu conteúdo na OtakuOshi. Infraestrutura de pagamentos certificada, criptografia de dados, verificação de identidade, proteção anti-scraping, privacidade financeira e programa de divulgação responsável de vulnerabilidades.
Nossa abordagem de segurança
A OtakuOshi trata dados pessoais, verificação de identidade com biometria, transações financeiras, conteúdo digital exclusivo e comunicações privadas entre criadores e fãs. Essa responsabilidade exige que a segurança não seja um adicional, e sim a base sobre a qual todo o resto é construído.
Este documento explica as medidas técnicas e organizacionais que adotamos para proteger os usuários da plataforma. Não é um documento técnico exaustivo (não publicamos detalhes de implementação que possam facilitar ataques), mas é uma descrição transparente do que protegemos, de como protegemos e do que você pode fazer para reforçar a segurança da sua conta.
A segurança da OtakuOshi é complementada pela política de privacidade (tratamento de dados), pela política de ética (proteção das pessoas), pela política de resposta ativa (gestão de incidentes) e pelos termos de uso.
Áreas de proteção
A segurança da OtakuOshi abrange seis áreas críticas que afetam diretamente criadores e fãs.
Pagamentos e transações
Processamento de pagamentos por meio de provedores certificados PCI DSS Nível 1, o padrão mais exigente do setor de pagamentos. Os cartões de crédito e débito são tokenizados: a OtakuOshi nunca armazena o número completo do seu cartão. As transações são criptografadas de ponta a ponta. Detecção de fraudes em tempo real com análise de padrões.
Contas e acesso
Senhas armazenadas com hashing criptográfico irreversível (nunca em texto simples). Sessões seguras com tokens de expiração. Detecção de acessos suspeitos (novas localizações, dispositivos desconhecidos, tentativas de força bruta). Bloqueio temporário automático após várias tentativas malsucedidas. Verificação de e-mail no cadastro.
Conteúdo dos criadores
Medidas anti-scraping e antibot para dificultar o download automatizado em massa do conteúdo. Proibição contratual do uso do conteúdo para treinar modelos de IA (termos de uso). Monitoramento de padrões anômalos de download. Sistema DMCA para a remoção de conteúdo pirata em sites externos (política DMCA).
Verificação de identidade
Verificação de identidade e idade realizada por provedores terceirizados especializados e certificados. A OtakuOshi não armazena dados biométricos nem tem acesso a eles: eles são tratados exclusivamente pelo provedor, sob contrato de confidencialidade. Verificação de documento oficial com selfie em tempo real. Detecção de documentos fraudulentos.
Privacidade financeira
As cobranças da OtakuOshi aparecem nos extratos bancários com um descritor genérico e discreto, sem referência ao nome da plataforma nem ao tipo de conteúdo adquirido. A privacidade financeira dos fãs fica protegida o tempo todo. Mais detalhes na página de pagamentos.
Infraestrutura e dados
Criptografia TLS 1.2+ em todas as comunicações entre o seu navegador e a plataforma. Dados em repouso criptografados nos servidores. Backups regulares, criptografados e georredundantes. Acesso interno restrito pelo princípio do privilégio mínimo: só o pessoal necessário acessa os dados, de acordo com a sua função.
Segurança dos pagamentos em detalhe
A OtakuOshi não processa pagamentos diretamente. Todas as transações são encaminhadas por processadores de pagamento certificados PCI DSS Nível 1, o nível de certificação mais alto do padrão de segurança de dados do setor de cartões de pagamento. Isso significa que as suas informações financeiras são tratadas com os mesmos padrões aplicados pelos grandes bancos e processadores internacionais.
Tokenização: quando você informa o seu cartão, o número é convertido em um token (um identificador único sem valor fora do sistema). A OtakuOshi trabalha com tokens, nunca com o número real do seu cartão. Mesmo que alguém acessasse nossos sistemas, não encontraria números de cartão.
Detecção de fraudes: os processadores de pagamento aplicam análise antifraude em tempo real: verificação de endereço (AVS), código de segurança (CVV), análise de velocidade (várias compras em pouco tempo), geolocalização e machine learning sobre padrões de fraude conhecidos. As transações suspeitas são bloqueadas automaticamente.
Descritores discretos: a cobrança no seu extrato bancário mostra um nome genérico, sem menção à OtakuOshi nem ao tipo de conteúdo. Se você compartilha a conta bancária com outras pessoas, elas não terão como saber o que você comprou a partir do extrato.
Proteção do conteúdo dos criadores
Os criadores da OtakuOshi publicam conteúdo digital exclusivo — ensaios fotográficos, mangá, ilustrações, vídeos, áudio — e precisam saber que esse conteúdo está protegido. Nenhuma plataforma pode garantir que a pirataria seja impossível, mas podemos dificultar o download em massa, agir rápido quando ele acontece e oferecer ao criador ferramentas para defender o seu trabalho.
Anti-scraping e antibot: aplicamos medidas técnicas para detectar e bloquear bots, scrapers e ferramentas de download automatizado em massa. Monitoramos padrões anômalos de download (por exemplo, uma conta que baixa centenas de arquivos em poucos minutos) e agimos com suspensão temporária e análise.
Proibição de uso para IA: os termos de uso proíbem expressamente utilizar o conteúdo da OtakuOshi para treinar modelos de inteligência artificial, redes adversárias generativas (GANs), modelos de difusão ou qualquer sistema de aprendizado de máquina. Essa proibição se aplica a usuários, terceiros e qualquer entidade que acesse o conteúdo.
Ação contra a pirataria: se um criador encontrar o seu conteúdo em um site externo sem autorização, poderá solicitar uma remoção DMCA por meio da política DMCA. A OtakuOshi auxilia o criador no processo e pode atuar como agente de remoção quando necessário.
Marcas d’água e restrições: os criadores podem optar por aplicar marcas d’água às suas prévias públicas. O conteúdo pago é disponibilizado com restrições que dificultam a captura direta, embora reconheçamos que nenhuma medida técnica é infalível contra um usuário determinado a copiar.
Verificação de identidade e biometria
A OtakuOshi exige verificação de identidade dos criadores que publicam conteúdo R-18 (em conformidade com a regulamentação USC 2257) e verificação de idade dos fãs que acessam conteúdo adulto. Esses processos são essenciais para a segurança da plataforma e a proteção de menores.
Como funciona: a verificação é feita por um provedor terceirizado especializado e certificado. O usuário envia uma foto do seu documento oficial de identidade e tira uma selfie em tempo real. O sistema compara as duas imagens, verifica a autenticidade do documento e confirma a idade.
O que a OtakuOshi não armazena: os dados biométricos (reconhecimento facial, imagem do documento) são tratados exclusivamente pelo provedor de verificação. A OtakuOshi recebe apenas o resultado da verificação (aprovada/recusada) e os dados mínimos necessários (nome, data de nascimento, país). Não armazenamos as imagens biométricas nem temos acesso a elas.
Se você recusar a biometria: se preferir não usar reconhecimento facial, você pode se verificar por meio de documentação alternativa com análise manual. O processo é mais demorado, mas igualmente válido. Mais detalhes na política de privacidade.
O que você pode fazer para proteger a sua conta
A segurança da plataforma é uma responsabilidade compartilhada. Estas são as práticas que recomendamos a todos os usuários da OtakuOshi:
Senha forte: use uma senha exclusiva para a OtakuOshi, que você não utilize em nenhum outro serviço. Combine letras maiúsculas, minúsculas, números e caracteres especiais. Um gerenciador de senhas é a melhor ferramenta para isso.
Fique de olho na sua sessão: saia da conta em dispositivos compartilhados. Se receber uma notificação de acesso a partir de uma localização ou dispositivo que você não reconhece, troque a sua senha imediatamente e entre em contato pelo hello@otakuoshi.com.
Não compartilhe credenciais: nunca compartilhe a sua senha, o seu token de sessão nem os seus dados de verificação com ninguém. A OtakuOshi nunca vai pedir a sua senha por e-mail nem por mensagem.
Cuidado com o phishing: confira se a URL é otakuoshi.com ou fans.otakuoshi.com antes de digitar suas credenciais. Se receber um e-mail suspeito que diz ser da OtakuOshi, não clique nos links: encaminhe-o para hello@otakuoshi.com para que possamos verificá-lo.
Denuncie atividades suspeitas: se notar algo incomum na sua conta, nos seus pagamentos ou no comportamento de outro usuário, denuncie pela página de reclamações ou escreva para hello@otakuoshi.com. Quanto antes ficarmos sabendo, mais rápido agimos.
Gestão de incidentes e violações de segurança
Se ocorrer uma violação de segurança que afete dados pessoais dos usuários, a OtakuOshi segue um protocolo de resposta definido:
Contenção imediata: isolamento do sistema afetado, bloqueio dos acessos comprometidos e preservação de evidências para a investigação.
Avaliação: determinação do alcance (quais dados foram afetados, quantos usuários, que tipo de informação), da causa e do risco para os usuários.
Notificação: se a violação representar risco para os direitos e liberdades dos usuários, os afetados são notificados no menor prazo possível, com a indicação do que aconteceu, quais dados foram comprometidos, quais medidas tomamos e o que eles podem fazer para se proteger. A autoridade de proteção de dados competente é notificada nos termos do GDPR (72 horas) ou de outra legislação aplicável.
Resolução e melhoria: correção da vulnerabilidade, reforço das medidas de segurança e revisão do incidente para evitar que ele se repita. Os incidentes significativos são documentados no relatório de transparência.
Divulgação responsável de vulnerabilidades
Se você encontrar uma vulnerabilidade de segurança na OtakuOshi — na plataforma web, na API, no gateway de pagamento, na infraestrutura de servidores ou em qualquer componente —, pedimos que siga o nosso protocolo de divulgação responsável:
Não a explore além do necessário para confirmar a sua existência. Não a divulgue publicamente até termos tido a oportunidade de corrigi-la. Escreva para seguridad@otakuoshi.com descrevendo a vulnerabilidade, os passos para reproduzi-la, o impacto potencial e as suas informações de contato.
Confirmaremos o recebimento em 72 horas e informaremos o status da correção em 7 dias. Podemos oferecer reconhecimento público (menção no relatório de transparência, hall of fame) quando cabível e com o seu consentimento. Não tomaremos medidas judiciais contra pesquisadores de segurança que ajam de boa-fé seguindo este protocolo. Mais detalhes na política de resposta ativa.
Perguntas frequentes sobre segurança
Respondemos às dúvidas mais comuns sobre a segurança da OtakuOshi.
Não. O seu cartão é tokenizado no momento do pagamento: o número real é convertido em um token sem valor fora do sistema de pagamento. A OtakuOshi nunca armazena nem tem acesso ao número completo do seu cartão. Os pagamentos são processados por provedores certificados PCI DSS Nível 1.
Um descritor genérico e discreto, sem referência ao nome OtakuOshi nem ao tipo de conteúdo. Se você compartilha a conta bancária com outras pessoas, elas não conseguirão identificar o que você comprou a partir do extrato. Mais detalhes em pagamentos.
Não. Os dados biométricos (reconhecimento facial, imagem do documento) são tratados exclusivamente pelo provedor de verificação terceirizado, sob contrato de confidencialidade. A OtakuOshi recebe apenas o resultado (aprovada/recusada) e os dados mínimos necessários. Não armazenamos as imagens nem temos acesso a elas.
Aplicamos medidas anti-scraping e antibot, monitoramos padrões anômalos de download, proibimos contratualmente o uso para treinamento de IA e oferecemos auxílio em remoções DMCA de conteúdo pirata em sites externos. Nenhuma plataforma consegue eliminar 100% da pirataria, mas fazemos todo o possível para dificultá-la e agir rápido quando ela acontece.
Troque a sua senha imediatamente e entre em contato pelo hello@otakuoshi.com descrevendo o que você observou. Se notar transações que não reconhece, entre em contato também com o seu banco. A nossa equipe vai analisar a atividade da sua conta, encerrar sessões suspeitas e ajudar você na recuperação.
Nunca. A OtakuOshi não vai pedir a sua senha por e-mail, por mensagem nem por nenhum outro canal. Se você receber um e-mail que diz ser da OtakuOshi e pede credenciais, é phishing: não clique e encaminhe-o para hello@otakuoshi.com para que possamos investigar.
Escreva para seguridad@otakuoshi.com descrevendo a vulnerabilidade, os passos para reproduzi-la e o impacto potencial. Não a explore nem a divulgue publicamente. Confirmação de recebimento em 72 horas, status em 7 dias. Não tomaremos medidas judiciais contra pesquisadores que ajam de boa-fé.
Seguimos um protocolo de resposta: contenção imediata, avaliação do alcance, notificação aos usuários afetados e à autoridade de proteção de dados (72 horas, nos termos do GDPR), correção da vulnerabilidade e documentação no relatório de transparência. Se os seus dados forem afetados, vamos comunicar isso a você junto com as medidas que você pode tomar.
Não. A OtakuOshi não usa o conteúdo dos criadores para treinar modelos de IA. Além disso, os termos de uso proíbem que terceiros façam scraping e extração de conteúdo para fins de treinamento. Aplicamos medidas técnicas anti-scraping, e a política de ética reforça essa proteção.
Tem dúvidas sobre a segurança da sua conta?
Se notar algo suspeito, não espere. Entre em contato com a gente e vamos agir o quanto antes.