Segurança
O que realmente está em vigor hoje — sem certificações inventadas, sem itens do roteiro apresentados como já implementados.
Upload e segurança de arquivos
Verificação antivírus
Cada arquivo enviado é verificado antes mesmo de ser marcado como pronto. Arquivos infectados são colocados em quarentena automaticamente e nunca são disponibilizados.
Moderação de conteúdo
A detecção automática sinaliza o conteúdo explícito antes que ele chegue aos seus usuários, com uma camada opcional de IA que só pode reforçar a sinalização, nunca enfraquecê-la.
Privado por padrão
Todo envio é privado inicialmente, podendo ser acessado apenas com uma chave de API ou sessão válida. A disponibilização pública é uma opção que você escolhe para cada arquivo.
Controle de acesso
Chaves de API com escopo
Chaves específicas por projeto e por ambiente, com escopos granulares — exibidas uma única vez, nunca armazenadas em texto simples e revogáveis a qualquer momento.
Funções da equipe
Proprietário, administrador, desenvolvedor, visualizador — todos os endpoints existentes seguem a mesma matriz de funções, não apenas os mais recentes.
Isolamento do projeto
Dados, chaves de API e webhooks estão restritos a um projeto — os ambientes de desenvolvimento, teste e produção nunca compartilham credenciais.
Rede e entrega
URLs assinadas
Os arquivos privados são sempre disponibilizados apenas por meio de links assinados, com validade limitada e impossíveis de serem falsificados — nunca, por engano, por meio de uma URL pública permanente.
Assinatura de webhooks
Cada entrega de webhook é assinada com HMAC-SHA256 com base no carimbo de data/hora e no corpo bruto — verifique-a antes de confiar na carga útil.
TLS em todos os lugares
A CDN compartilhada e todos os domínios personalizados verificados recebem um certificado TLS — a propriedade é verificada por meio do DNS antes da emissão de qualquer certificado.
Confiabilidade, sinceramente
O UploadCenter é uma plataforma jovem e em desenvolvimento ativo — não temos um histórico de anos de disponibilidade para apresentar e não vamos inventar um número. Ainda não há um SLA formal nem certificação de segurança de terceiros até o momento. Se o seu caso de uso exigir garantias contratuais, entre em contato conosco para conversarmos sobre o que é viável.