EU-hosted
Application, database, and cache run on EU infrastructure behind Cloudflare.
Argon2id passwords
Credentials are hashed with Argon2id. Reset and verify tokens are stored hashed.
Defense in depth
Turnstile, Redis rate limits, RBAC, SSRF guards, and poll access controls.
Isolated staging
test.pollslive.com uses a scrubbed snapshot - never shares production data.
Security-reviewed
We run regular internal security reviews and dependency scans. Enterprise teams can request a summary under NDA.
Your data, your control
Self-serve export and account deletion from Studio. GDPR-ready by design.
1. Alojado na União Europeia
A nossa aplicação, base de dados e cache funcionam em infraestrutura na União Europeia, por trás da Cloudflare para DNS, TLS e proteção contra DDoS. A base de dados e a cache não estão expostas à Internet pública. Uma lista completa de fornecedores encontra-se na nossa página de Subcontratantes.
2. Encriptação e acesso
Todo o tráfego é encriptado em trânsito com TLS. As palavras-passe são armazenadas apenas como hashes com salt, e os endereços IP usados para antiabuso são submetidos a hash - não guardamos IPs em bruto nos votos. O acesso aos sistemas de produção está restrito ao necessário para operar o serviço.
3. Os seus dados, o seu controlo (RGPD)
A PollsLive foi concebida para estar conforme com o RGPD. Pode exportar uma cópia completa dos seus dados ou eliminar permanentemente a sua conta por si próprio em Studio → Conta e privacidade - sem e-mails nem esperas. Os votantes nunca precisam de uma conta, e os criadores decidem se os nomes dos votantes são sequer recolhidos (desativado por predefinição).
Consulte a nossa Política de Privacidade e Política de Cookies para todos os detalhes, incluindo bases jurídicas, conservação e salvaguardas de transferência internacional.
4. Respeitadora da privacidade por conceção
- Recolha mínima. Pedimos o mínimo possível e não vendemos dados pessoais.
- Análises sujeitas a consentimento. As análises respeitadoras da privacidade e sem cookies são carregadas apenas depois de dar o seu consentimento através do banner de cookies.
- Sem fatura de dados de IA. As análises de texto livre ao vivo utilizam, por predefinição, um motor determinístico baseado em regras - as respostas da sua audiência não são enviadas para uma IA de terceiros para serem processadas.
- Sem início de sessão para votantes. Os participantes juntam-se com um código ou ligação; utilizamos impressões digitais que preservam a privacidade para manter os resultados justos.
5. Pagamentos
A faturação é tratada pela Whop como nosso Merchant of Record. Os dados do cartão são processados pelos sistemas em conformidade com PCI da Whop - a PollsLive nunca vê nem armazena o número do seu cartão.
6. Prevenção de abusos e spam
As ações públicas são protegidas pelo Cloudflare Turnstile (um CAPTCHA orientado para a privacidade), por limites de taxa por IP e por heurísticas de bots, para que as sondagens se mantenham justas e o serviço disponível - sem criar atrito para os votantes genuínos.
7. Enterprise security documentation
We do not publish detailed security audit reports on the public internet. If your procurement or security team needs a written overview of our controls, data residency, and review practices, contact [email protected] or use our contact form (choose Enterprise sales or Privacy / GDPR). We can share a security summary under NDA for qualified enterprise evaluations.
7. Comunicar uma vulnerabilidade
Encontrou um problema de segurança? Valorizamos a divulgação responsável. Envie um e-mail para [email protected] (ou utilize o nosso formulário de contacto) com os detalhes e os passos para reproduzir, e responderemos prontamente. Por favor, não divulgue publicamente antes de termos tido a oportunidade de o corrigir.