Atualizada em 8 de setembro de 2026
1. O que esta página cobre
Esta página descreve o site dockia.com.br e como a segurança será definida em cada teste. Ela não representa certificação, auditoria independente nem afirma que já existe um serviço aberto ao público para receber e analisar PGRs.
2. Como protegemos o site público
- a conexão com o site é protegida por HTTPS;
- o navegador recebe regras que ajudam a bloquear conteúdo e ações não autorizados;
- as chaves usadas para enviar e-mails não ficam expostas no navegador;
- a medição de visitas só é carregada depois do consentimento;
- o site usa poucos serviços externos no navegador.
Essas proteções reduzem riscos comuns, mas não eliminam toda possibilidade de falha ou indisponibilidade.
3. Formulário sem envio de arquivos
O formulário foi preparado para confirmar que o pedido veio do site oficial, limitar o tamanho e os campos e preparar o conteúdo com segurança para o e-mail. Em produção, ele só aceita a solicitação quando o Cloudflare Turnstile está configurado e confirma o envio; se essa verificação estiver indisponível, o pedido é recusado. O formulário não aceita arquivos.
4. Decisões antes de receber documentos
Antes de usar qualquer documento, o plano do teste deve registrar:
- para que e com qual fundamento legal os dados serão usados, além do papel de cada parte;
- quais campos e páginas são necessários e o que pode ser removido;
- quais fornecedores participam, onde os dados serão tratados e como poderão ser transferidos;
- quem poderá acessar os dados, como sua identidade será confirmada e como o acesso será limitado ao necessário;
- por quanto tempo os dados ficarão guardados, como serão apagados, como cópias e registros serão cuidados e o que fazer em caso de incidente;
- critérios do teste e proibição de usar resultados que não tenham sido revisados.
Se essas condições não puderem ser definidas de forma proporcional ao risco, o teste não deve receber dados reais.
5. Verificações durante o teste
As proteções descritas no plano precisam ser testadas ou demonstradas no cenário usado. A avaliação deve registrar quem acessou, acontecimentos relevantes, a versão da lista de conferência, a página de cada ponto indicado e a decisão do revisor. Exemplos fictícios não comprovam a segurança do serviço real.
6. Responsabilidade compartilhada
A TODBR responde pelas partes do serviço que opera dentro do que foi contratado. O participante responde por ter autorização para fornecer os documentos, classificá-los, remover os dados desnecessários, cuidar dos próprios usuários, aprovar a lista de conferência e revisar profissionalmente cada resultado.
7. Relatar uma falha de segurança
Envie uma descrição para contato@dockia.com.br com o endereço da página, o comportamento observado e passos seguros para repetir o problema. Não prejudique o serviço, não acesse contas de terceiros e não inclua dados pessoais obtidos indevidamente.
Confirmaremos o recebimento e avaliaremos o impacto e se o problema pode ser repetido. Esta página não cria programa de recompensa nem autoriza testes destrutivos.