Seus dados estão seguros com a gente.
Como protegemos sua senha, seus pagamentos e suas ligações. Em poucas palavras: a Stripe cuida do seu cartão, nunca gravamos as ligações e nada é cobrado além do seu saldo pré-pago.
HTTPS em todo lugar
Toda conexão entre seu navegador e ezyring.com é criptografada com TLS. O HSTS instrui os navegadores a recusar conexões inseguras com a gente.
Senhas com hash bcrypt
As senhas passam por hash com bcrypt (fator de custo 12) antes de chegar ao nosso banco de dados. Nunca vemos, registramos ou guardamos sua senha em texto simples.
PCI pela Stripe
Nunca vemos o número do seu cartão. Todos os pagamentos são processados pela Stripe (PCI Service Provider nível 1, o mais alto). Os dados do cartão nunca chegam aos nossos servidores.
Seus direitos sobre seus dados
Coletamos só o que precisamos para operar o serviço. Você pode nos pedir para acessar, corrigir, exportar ou excluir seus dados. É só escrever para [email protected].
Limites de requisições contra fraude
Limites de requisições em várias camadas nos pontos de autenticação (por IP, por e-mail e por conta) bloqueiam ataques de credential stuffing, abuso de cadastro e password spraying antes que cheguem ao banco de dados.
Nenhum áudio de ligação armazenado
O áudio entre seu navegador e a Twilio é criptografado com WebRTC (SRTP). Não gravamos, não transcrevemos e não armazenamos o conteúdo de áudio das suas ligações.
Encerramento de sessões
Ao trocar sua senha, todas as outras sessões ativas são invalidadas na hora, em qualquer lugar do mundo. Entre em um novo dispositivo e as sessões antigas são revogadas automaticamente em eventos críticos.
Só identificador verificado
Um número só pode ser seu identificador de chamadas depois de uma chamada de verificação para esse telefone, e um número verificado em uma conta não pode ser usado por outra.
Entrar com o Google
OAuth 2.0 com PKCE e vínculo por cookie de estado. Os tokens de identidade são verificados com as chaves JWKS do Google a cada retorno. Se você entra com o Google, não há senha para vazar.
Como sua ligação é protegida
Quando você faz uma ligação pelo EzyRing, é isto que acontece nos bastidores, tudo pensado para manter sua conversa privada.
- Seu navegador estabelece uma conexão WebRTC com os servidores de mídia da Twilio por SRTP (Secure Real-time Transport Protocol).
- A Twilio conecta a ligação à rede telefônica do país para onde você está ligando. Esse último trecho passa pela rede telefônica comum, que não tem criptografia de ponta a ponta, como qualquer ligação telefônica normal.
- Registramos apenas os metadados (data e hora, destino, duração e custo), nunca o áudio.
- A Twilio publica seus próprios detalhes de segurança e conformidade na sua visão geral de segurança (em inglês).
Boas práticas de segurança da conta
Algumas coisas que você pode fazer para deixar sua conta do EzyRing ainda mais segura:
- Use uma senha forte e exclusiva que você não use em nenhum outro site. Exigimos no mínimo 8 caracteres e bloqueamos no cadastro senhas que já se sabe que vazaram.
- Prefira Entrar com o Google se você já tem uma conta do Google bem protegida: assim a senha sai totalmente da equação.
- Confira seu histórico de chamadas e as transações da carteira de vez em quando, para notar cedo qualquer coisa estranha. As ligações são pré-pagas, então sua conta nunca pode gastar mais do que o saldo.
- Saia da conta em computadores públicos. Mesmo que as sessões sejam cookies HttpOnly, ao sair elas também são apagadas no servidor.
Onde ficam seus dados
O aplicativo do EzyRing e seu banco de dados rodam em servidores hospedados pela Railway em Amsterdã, nos Países Baixos. O tráfego chega até eles pela Cloudflare, que fornece TLS, DNS e um firewall de aplicações web. Os backups noturnos do banco de dados são criptografados antes do envio e armazenados no Cloudflare R2. Alguns fornecedores especializados cuidam das ligações, dos pagamentos, dos e-mails e do chat:
Railway
Hospedagem de servidores: o aplicativo do EzyRing e seu banco de dados
Cloudflare
DNS, TLS, entrega de conteúdo e firewall de aplicações web na frente de ezyring.com; armazenamento dos nossos backups noturnos do banco de dados (Cloudflare R2); estatísticas de visitas sem cookies (Cloudflare Web Analytics)
Twilio
Fazer suas ligações e a chamada de verificação do identificador de chamadas
Stripe
Pagamentos com cartão das recargas de saldo, com 3-D Secure e verificações antifraude
Resend
Envio dos e-mails da conta e transacionais (verificação, recibos, redefinição de senha)
Crisp
Chat ao vivo, só depois que você escolhe abri-lo
Entrar com o Google (só se você escolher) e Google Analytics 4 (só se você aceitar os cookies de análise)
Todos os detalhes, inclusive quais dados cada um recebe: Suboperadores.
Cabeçalhos e proteção web
Toda resposta de ezyring.com é enviada com estes cabeçalhos de segurança:
- Strict-Transport-Security com
preload— depois da primeira visita, os navegadores recusam HTTP para sempre. - Content-Security-Policy — só podem ser executados nossos próprios scripts, além dos da Stripe (pagamentos), da Twilio (ligações) e da Crisp (chat ao vivo).
- X-Frame-Options: DENY — proteção contra clickjacking.
- Referrer-Policy: strict-origin-when-cross-origin — os parâmetros da sua URL nunca vazam para terceiros.
- Cookies HttpOnly + Secure + SameSite=Lax — os tokens de autenticação não podem ser lidos por JavaScript nem enviados em requisições entre sites.
Divulgação responsável
Se você acha que encontrou uma vulnerabilidade de segurança no EzyRing, escreva para [email protected].
Nós nos comprometemos a:
- Confirmar o recebimento do seu relato em até 48 horas.
- Informar o andamento em até 5 dias úteis.
- Trabalhar com você para validar e reproduzir o problema.
- Dar crédito a você nas notas da versão com a correção (se você quiser).
Por favor, não divulgue o problema publicamente antes de termos a chance de corrigi-lo. Não tomamos medidas judiciais contra pesquisadores de segurança que agem de boa-fé.
Conformidade e transparência
O EzyRing opera de acordo com a legislação de proteção do consumidor da União Europeia. Leia os detalhes em nossas páginas:
Última revisão: outubro de 2026. A segurança é um processo contínuo. Atualizamos esta página à medida que nossas práticas evoluem.