Proteja o documento. Proteja a conta. Mantenha limites claros.

1. Modelo de segurança do ReadThisAloud

O ReadThisAloud separa o processamento local de documentos dos serviços comerciais e de conta online. O Reader para Windows é tratado como um endpoint controlado pelo cliente; documentos-fonte, texto reconhecido por OCR, síntese Natural Voice, processamento de acompanhamento da leitura e codificação de áudio permitida ocorrem localmente durante o uso padrão.

O ReadThisAloud.com e os serviços relacionados tratam das funções que precisam ser compartilhadas entre dispositivos ou contas, incluindo autenticação, validação de licença e dispositivo, status da assinatura, autorização e medição da cota de narração, cobrança, downloads seguros, atualizações, suporte e operações administrativas.

• manter o texto-fonte do documento fora das solicitações comuns de narração no servidor;
• enviar contagens de caracteres e metadados de autorização em vez do texto da narração para a medição do plano;
• proteger credenciais de banco de dados, pagamento, e-mail, administrativas e outras credenciais de backend dos dispositivos dos clientes;
• autenticar e autorizar solicitações de conta e dispositivo no limite do serviço ReadThisAloud;
• separar o tratamento de cartões de pagamento dos dados comuns do aplicativo ReadThisAloud por meio da Stripe, quando compatível; e
• minimizar a coleta e a retenção de informações que não sejam necessárias para operar o serviço licenciado.

2. Arquitetura de segurança: Reader local → Serviços ReadThisAloud → Provedores operacionais

O texto-fonte do documento usado para a narração padrão não faz parte desse caminho de serviço online. O Reader realiza a síntese de fala e o OCR compatível no computador do cliente. As solicitações online de autorização e medição são projetadas para transportar informações de conta, dispositivo, plano, aplicativo, data/hora e contagem de caracteres em vez do texto-fonte.

Os modelos de voz necessários já vêm incluídos no instalador do ReadThisAloud e são armazenados localmente no computador Windows. Não há download separado de modelo no primeiro uso. O tráfego de download e atualização do software contém arquivos do aplicativo e metadados do serviço, não o documento ou o texto de narração do cliente.

4. Credenciais de serviço protegidas

As funções de conta, pagamento, e-mail, banco de dados e outros serviços dependem de credenciais protegidas no servidor. Essas credenciais são mantidas fora das páginas públicas da Web e não são apresentadas como configurações do cliente no Reader.

O acesso a sistemas capazes de ler ou alterar credenciais de produção é tratado como acesso privilegiado e deve ser limitado às pessoas e aos componentes que dele necessitam.

5. Proteção de conta, dispositivo e medição

A API do ReadThisAloud atua como gateway controlado para funções de conta, autenticação, licença, dispositivo, assinatura, cota de narração e medição. Uma solicitação pode ser avaliada quanto ao status da conta, dispositivo autorizado, status da assinatura, limites do plano, disponibilidade de uso, versão do aplicativo, validade da solicitação e indicadores de abuso.

Para autorização de narração comum, o serviço foi projetado para receber a contagem de caracteres e os metadados operacionais necessários para aprovar e registrar o uso, em vez do texto-fonte do documento. O texto aprovado é sintetizado localmente pelo Reader.

Limites de taxa, verificações de autenticação, tratamento idempotente de transações, validação e registros de auditoria ajudam a proteger as contas dos clientes e os sistemas do ReadThisAloud contra abuso.

6. Segurança de transporte e comunicação de rede

O ReadThisAloud usa HTTPS/TLS para comunicações compatíveis entre o Reader do Windows, o ReadThisAloud.com e outros endpoints controlados pelo ReadThisAloud. O transporte criptografado protege o tráfego de conta, licença, dispositivo, autorização, medição, cobrança, download e suporte enquanto está em trânsito.

O texto de narração padrão e o texto reconhecido por OCR são processados localmente e não são transmitidos a um provedor de fala online para síntese. Se um cliente enviar voluntariamente conteúdo ao Suporte ou armazenar um arquivo exportado em uma pasta sincronizada de terceiros, essa ação separada poderá transmitir conteúdo fora do fluxo local do Reader.

7. Contas de clientes, senhas e autenticação

Os sistemas de conta do ReadThisAloud destinam-se a proteger o acesso a assinaturas, downloads, dispositivos, informações relacionadas à cobrança e outras funções do cliente. Os clientes são responsáveis por usar uma senha exclusiva, proteger a conta de e-mail associada e impedir o acesso não autorizado aos dispositivos nos quais permanecem conectados.

O ReadThisAloud pode usar controles de sessão, registros de autenticação, mecanismos de redefinição de senha, monitoramento de login, limites de taxa ou outras proteções apropriadas ao sistema de conta.

O Suporte do ReadThisAloud não deve precisar da sua senha atual. Não envie senhas por e-mail ou ticket de suporte. Se for necessário restaurar o acesso à conta, use um processo aprovado de redefinição de senha ou verificação de identidade.

8. Segurança de licença, assento e dispositivo

Os controles de licença e dispositivo protegem tanto os clientes legítimos quanto o ReadThisAloud. Eles ajudam a impedir que uma licença adquirida seja copiada, compartilhada em grupo, revendida ou ativada além dos direitos do plano aplicável.

O ReadThisAloud pode manter identificadores de ativação, identificadores relacionados ao dispositivo, informações do plano, datas de ativação, histórico de desativação e outros registros de licenciamento razoavelmente necessários para administrar os direitos adquiridos e investigar suspeitas de abuso.

Impressões digitais ou identificadores de dispositivo são ferramentas de segurança e licenciamento; não se destinam a conceder ao ReadThisAloud propriedade ou controle remoto geral sobre o computador do cliente.

9. Uso de narração, limites de taxa e prevenção de abuso

Os planos do ReadThisAloud incluem cotas de narração e podem incluir saldos de Character Boost adquiridos. A validação do uso é, portanto, um controle comercial e de segurança. O ReadThisAloud pode medir caracteres de narração, eventos de autorização, totais de uso da conta ou unidades equivalentes do plano associadas a uma conta ou licença.

Limites do lado do serviço podem ajudar a impedir que credenciais roubadas, abuso automatizado, compartilhamento de conta ou uma conta comprometida consumam a cota de outro cliente ou sobrecarreguem os serviços do ReadThisAloud.

A solicitação de medição é projetada em torno de contagens de caracteres e dados de autorização de conta/dispositivo; ela não exige o texto-fonte da narração.

10. Documentos do cliente e conteúdo de narração

O Conteúdo do Cliente é tratado de acordo com os princípios de minimização de dados descritos na Política de Privacidade. A extração padrão de documentos, o OCR compatível, a síntese Natural Voice, o destaque sincronizado e a codificação MP3 ocorrem localmente no computador Windows.

O ReadThisAloud.com não precisa do texto-fonte do documento para autorizar ou medir a narração padrão. Os registros de serviço online podem incluir identificadores de conta ou licença, informações do dispositivo, carimbos de data/hora, versão do aplicativo, contagens de caracteres, totais de uso, status da solicitação e metadados operacionais relacionados.

Se um cliente enviar intencionalmente um documento, captura de tela, texto de exemplo ou arquivo de diagnóstico ao Suporte, esse material enviado será tratado como conteúdo de suporte e poderá ser mantido com o caso de suporte conforme descrito na Política de Privacidade.

11. Logs, metadados operacionais e diagnósticos

O ReadThisAloud pode registrar eventos de conta, autenticação, licença, dispositivo, autorização, medição, cobrança, versão do aplicativo, erros e segurança necessários para operar e proteger o serviço.

Os logs comuns do servidor não devem conter o texto-fonte completo do documento usado para narração local ou OCR. As informações de diagnóstico devem ser limitadas ao que for razoavelmente necessário, e os clientes devem evitar enviar documentos confidenciais ou segredos ao Suporte, a menos que seja especificamente necessário e autorizado.

12. Segurança de pagamentos e Stripe

O ReadThisAloud usa a Stripe para o processamento de pagamentos online compatíveis. A arquitetura de pagamento preferencial do ReadThisAloud usa interfaces de pagamento compatíveis com a Stripe que transmitem os dados sensíveis do cartão diretamente à Stripe, em vez de encaminhar dados brutos de cartão pelos servidores do aplicativo ReadThisAloud.

A Stripe declara ser certificada como Provedor de Serviços PCI Nível 1. A Stripe também explica que a conformidade PCI continua sendo uma responsabilidade compartilhada: usar a Stripe pode reduzir a exposição do ReadThisAloud aos dados de cartão, mas não elimina a responsabilidade do ReadThisAloud de configurar a integração com segurança e cumprir as obrigações PCI aplicáveis.

O ReadThisAloud pode receber informações de transação não sensíveis ou limitadas, como identificadores de transação, bandeira do cartão, últimos quatro dígitos, informações de validade, dados de cobrança, status do pagamento, reembolsos e sinais de fraude quando fornecidos pela Stripe.

O Suporte do ReadThisAloud nunca deve pedir que você envie por e-mail o número completo do cartão de crédito ou o código de segurança do cartão.

13. Acesso administrativo e privilégio mínimo

O acesso administrativo a sistemas de produção, bancos de dados, configurações de pagamento, configuração de e-mail, registros de clientes, ambientes de implantação e controles de segurança deve ser limitado de acordo com a necessidade da função.

O acesso à implantação de código e à configuração é privilegiado porque uma pessoa ou processo com essas permissões pode afetar o comportamento de produção ou acessar credenciais de serviço protegidas. O ReadThisAloud deve usar, quando viável, separação de funções, autenticação forte, registros de auditoria e permissões limitadas.

14. Distribuição, instalação e atualizações do software

Os clientes devem instalar o ReadThisAloud somente pelo ReadThisAloud.com ou outra fonte expressamente autorizada pelo ReadThisAloud. Sites de download de terceiros podem distribuir cópias desatualizadas, alteradas, empacotadas ou maliciosas que o ReadThisAloud não controla.

Atualizações de segurança e compatibilidade podem ser lançadas à medida que o aplicativo evolui. O ReadThisAloud pode exigir uma versão mínima compatível quando uma versão antiga não puder mais se comunicar de forma segura ou confiável com os serviços de produção.

Os clientes devem manter o Windows e outros componentes relevantes do sistema atualizados e não devem desativar proteções razoáveis de segurança do endpoint apenas para executar o ReadThisAloud. Se um produto de segurança sinalizar o instalador oficial, entre em contato com o Suporte antes de criar uma exceção.

15. Segurança de infraestrutura e servidor

A infraestrutura de produção do ReadThisAloud deve ser configurada para minimizar serviços expostos, separar desenvolvimento de produção quando viável, restringir acesso administrativo, proteger segredos, aplicar atualizações de segurança e usar controles de hospedagem e provedores de serviço adequados ao serviço.

Configuração, aplicação de patches, gerenciamento de dependências, backups, permissões, exposição de rede e ciclo de vida de credenciais são responsabilidades operacionais contínuas, e não tarefas pontuais.

O ReadThisAloud pode alterar componentes de hospedagem, controles de segurança, regiões, provedores ou arquitetura técnica quando razoavelmente necessário para melhorar segurança, confiabilidade, custo, escalabilidade ou conformidade legal.

16. Monitoramento, detecção e resposta protetiva

O ReadThisAloud pode monitorar eventos de serviço e segurança para identificar abuso de autenticação, atividade incomum de licenciamento, uso excessivo de narração, solicitações de API malformadas, erros do aplicativo, comportamento suspeito de pagamento, degradação do serviço ou outros indicadores de uso indevido.

As ações de proteção podem incluir limitação de taxa, invalidação de sessão, redefinição de senha, revogação de token, desativação de dispositivo, bloqueio de solicitação, restrição temporária de conta, atualização forçada, isolamento de serviço, análise de fraude ou outras medidas apropriadas ao risco observado.

O monitoramento de segurança destina-se a proteger o serviço e não garante que todo evento malicioso será detectado antes que ocorra algum dano.

17. Resposta a incidentes de segurança

Se o ReadThisAloud identificar um possível incidente de segurança, a resposta poderá incluir validar o evento, conter o acesso afetado, preservar evidências relevantes, rotacionar ou revogar credenciais, corrigir configurações ou código vulneráveis, restaurar o serviço, avaliar as informações afetadas, monitorar uso indevido contínuo e documentar ações corretivas.

Quando a legislação aplicável exigir notificação ao cliente ou ao governo após uma violação qualificada, o ReadThisAloud fornecerá a notificação exigida por essa lei. Nem toda interrupção de serviço, ataque bloqueado, falha de login, defeito de software ou evento suspeito constitui uma violação de dados legalmente notificável.

Durante um incidente ativo, o ReadThisAloud pode desativar temporariamente um recurso ou conta se isso for razoavelmente necessário para conter o risco.

18. Disponibilidade, backups e recuperação

A segurança também inclui a capacidade de se recuperar de falhas. O ReadThisAloud pode usar backups, recuperação de configuração, reversão de implantação, redundância de serviço, recursos de recuperação de provedores ou outras medidas de continuidade adequadas aos seus sistemas de produção.

Como o ReadThisAloud não se destina a ser o repositório permanente dos documentos originais do cliente, os clientes continuam responsáveis por manter seus próprios backups dos documentos-fonte e cópias dos arquivos MP3 exportados que desejem preservar.

A disponibilidade de backups não garante tempo de inatividade zero, perda de dados zero ou recuperação instantânea após todos os eventos possíveis.

19. Provedores de serviços terceirizados

O ReadThisAloud depende de serviços terceirizados para partes de sua operação. A Stripe fornece a infraestrutura de pagamento compatível; outros provedores podem oferecer hospedagem do site, e-mail transacional, monitoramento, segurança, distribuição de software/modelos, suporte ou outras funções operacionais.

O ReadThisAloud avalia os provedores à luz de sua função e das informações de segurança disponíveis, mas não controla os sistemas internos de um provedor. Portanto, indisponibilidades, vulnerabilidades, mudanças de política ou alterações de serviço de terceiros podem afetar as partes online do ReadThisAloud.

A síntese Natural Voice local padrão e o OCR compatível não exigem um provedor terceirizado de processamento de fala.

21. Considerações de TI para empresas e organizações

As organizações devem avaliar o ReadThisAloud antes da implantação em um ambiente gerenciado. Os tópicos relevantes podem incluir versão do Windows, permissões de instalação, proteção de endpoint, regras de proxy e firewall, comunicação de serviço de saída, administração de assentos, práticas de identidade, distribuição de software, classificação de documentos e política de uso aceitável.

Clientes Business podem entrar em contato com o ReadThisAloud para questões de segurança ou aquisição. O ReadThisAloud pode fornecer informações razoáveis sobre segurança do produto, mas pode reter detalhes sensíveis de arquitetura interna, credenciais, exploits, configurações de segurança ou informações que enfraqueceriam materialmente a segurança do ReadThisAloud se divulgadas publicamente.

A aprovação interna do ReadThisAloud pelo cliente continua sendo responsabilidade do cliente.

23. Interação segura com o Suporte do ReadThisAloud

O Suporte do ReadThisAloud pode solicitar informações necessárias para diagnosticar um problema, mas você nunca deve enviar:

• sua senha do ReadThisAloud;
• credenciais de backend do ReadThisAloud, chaves privadas de API ou credenciais de serviço de outra parte;
• sua senha da conta Stripe;
• um número completo de cartão de pagamento ou código de segurança do cartão;
• chaves privadas de criptografia, frases de recuperação ou segredos de autenticação não relacionados; ou
• documentos confidenciais quando uma amostra com dados ocultos reproduzir o problema.

O Suporte pode legitimamente solicitar o e-mail da sua conta, versão do aplicativo, versão do Windows, mensagem de erro, identificador de transação, logs de diagnóstico, capturas de tela ou uma amostra de documento cuidadosamente selecionada quando necessário para reproduzir um problema técnico.

24. Relatar uma possível vulnerabilidade

Se você acredita ter identificado uma vulnerabilidade de segurança no ReadThisAloud.com, no Reader do Windows, em uma API do ReadThisAloud, na autenticação, no licenciamento ou em outro sistema controlado pelo ReadThisAloud, informe-a de forma privada em vez de publicar detalhes do exploit antes que o ReadThisAloud tenha uma oportunidade razoável de investigar.

Envie uma descrição concisa para support@readthisaloud.com com o assunto Relatório de Vulnerabilidade de Segurança. Inclua o componente afetado, as etapas para reproduzir, o resultado observado, o resultado esperado e detalhes técnicos suficientes para que o ReadThisAloud valide o relatório.

Não explore uma possível vulnerabilidade para acessar dados de outro cliente, interromper a produção, manter acesso persistente, exfiltrar segredos, realizar testes destrutivos ou violar a legislação aplicável. Um relatório de vulnerabilidade não autoriza testes além do acesso que você já possui legalmente.

25. Limitações de segurança e ausência de garantia absoluta

Os controles de segurança reduzem o risco; não o eliminam. O ReadThisAloud não pode garantir que o serviço nunca sofrerá uma vulnerabilidade, ataque malicioso, provedor terceirizado comprometido, defeito de software, roubo de credenciais, comprometimento de dispositivo do cliente, indisponibilidade ou acesso não autorizado.

O ReadThisAloud pode modificar controles conforme ameaças, tecnologia, arquitetura, provedores, leis e requisitos operacionais mudam. Um controle descrito nesta página não deve ser interpretado como apólice de seguro, garantia de nível de serviço, certificação, garantia de serviço ininterrupto ou promessa de que todo ataque será impedido.

As declarações de segurança também estão sujeitas aos EULA, Termos de Serviço, e aos direitos que não podem ser legalmente renunciados.

26. Alterações de segurança e informações de contato

O ReadThisAloud pode atualizar esta página de Segurança à medida que o produto e a arquitetura de produção amadurecem. Alterações materiais de privacidade são tratadas na Política de Privacidade, enquanto os direitos de licença e serviço são regidos pelo EULA e pelos Termos de Serviço.