Docs do ChanTan StudioSegurança e privacidade da sua conta ChanTan Studio
Proteja sua conta ChanTan Studio: regras de senha, como sair de outros dispositivos, o que fica privado e o que fazer agora se alguém entrou na sua conta.
Tudo o que protege sua conta fica em um só lugar: Configurações → Segurança. Esta página explica o que você encontra ali, o que ChanTan protege automaticamente para você e o que fazer no instante em que algo parecer estranho.
Se você acha que alguém entrou na sua conta, faça isto agora
- Vá em Configurações → Segurança.
- Clique em “Sair de todos os outros”.
- Troque sua senha na mesma página.
- Se viu alguma coisa que você não fez, escreva para [email protected].
Sua senha
Em “Senha”:
- Digite sua senha atual.
- Digite uma senha nova com pelo menos 8 caracteres.
- Confirme.
- Clique em “Trocar senha”.
Pedir a senha atual é de propósito — um notebook aberto e sem ninguém por perto não basta para alguém tomar sua conta.
✅ Depois de uma troca bem-sucedida, todos os outros dispositivos são desconectados. O que você está usando continua conectado.
⚠️ O campo de cadastro mostra uma dica desatualizada. Ele diz “Senha (mínimo 6 caracteres)”, mas o formulário recusa qualquer senha com menos de 8 e avisa “Use pelo menos 8 caracteres.” Oito é a regra em todo lugar. Se alguma página ainda recusar uma senha de 8 ou mais, não fique tentando de novo — fale com [email protected].
As regras de tamanho da senha, em uma tabela:
| Quando | Mínimo |
|---|---|
| Ao criar a conta | 8 caracteres (apesar da dica “mínimo 6” no campo) |
| Ao trocar em Configurações | 8 caracteres |
| Ao redefinir uma senha esquecida | 8 caracteres |
Uma regra só, em todo lugar: oito caracteres ou mais.
Sair de outros dispositivos
“Dispositivos e dados” → “Sair dos outros dispositivos” — “Encerra sua sessão em todos os dispositivos, menos neste.” Clique em “Sair de todos os outros”.
Use quando você entrou em um computador compartilhado, emprestado ou público e não tem como voltar lá.
Outros dois momentos desconectam seus dispositivos automaticamente:
| O que você fez | O que acontece |
|---|---|
| Trocou a senha em Configurações | Todos os outros dispositivos são desconectados; você continua dentro |
| Redefiniu uma senha esquecida | Todos os dispositivos são desconectados, inclusive seu celular |
O caso da redefinição é mais rígido de propósito — a recuperação parte do princípio de que algo pode ter dado errado.
Esqueceu a senha?
Use “Esqueceu a senha?” na página de login. O passo a passo completo, inclusive o que fazer quando o e-mail não chega, está em Como entrar.
Dois detalhes de segurança que vale a pena conhecer:
- Você sempre vê a mesma confirmação — “Se existir uma conta, enviamos um link de redefinição.” — exista ou não uma conta com aquele e-mail. É de propósito, para que ninguém use a página para descobrir quem tem conta.
- 3 e-mails de redefinição por endereço a cada 15 minutos, e cada link funciona uma vez só.
A verificação de segurança ao entrar
A caixinha acima de “Entrar” existe para barrar ataques automáticos. O botão fica cinza até ela passar, e ela zera depois de cada tentativa que falha.
Se ela não aparecer de jeito nenhum, normalmente é um bloqueador de anúncios ou uma rede muito restrita que está travando — pause o bloqueador para este site e clique em “Tentar de novo”.
O que ChanTan protege automaticamente para você
Você não precisa configurar nada disto:
| Item | Como é protegido |
|---|---|
| Os dados do seu cartão | Os pagamentos passam pelo checkout seguro da Stripe — ChanTan nunca vê o número do seu cartão |
| Chaves de provedores que você cola (Stripe, e-mail e similares) | Guardadas criptografadas, usadas só no servidor, nunca exibidas no chat nem no seu código |
| Contas de login que a IA cria para o seu app | Salvas em “Gerenciar” → “Histórico do chat, logins e arquivos” do projeto, com as senhas criptografadas — só você pode revelá-las |
| Código enviado para o GitHub | Os repositórios são sempre criados privados, e as chaves de banco de dados são trocadas por marcadores antes de qualquer envio. Se isso não puder ser garantido, nada é enviado |
| Seu app publicado | Publicar roda uma revisão de segurança automática e guarda um relatório para você — ela nunca bloqueia a publicação |
Quem pode ver os dados do seu app
Cada tabela de dados que a IA cria fica protegida desde o momento em que é criada. Quem pode vê-la e alterá-la é definido pelo que você pede.
Então diga com palavras simples quando pedir um recurso, por exemplo: “os clientes veem só os próprios pedidos, eu vejo tudo”.
Privacidade: o que fica privado
- Seu link de pré-visualização é privado e temporário — não é por ele que você compartilha seu site. O endereço publicado é o endereço público de verdade, permanente.
- Os repositórios enviados para o GitHub são privados, na sua própria conta.
- Seus dados de contato de domínio, quando você compra um, ficam guardados criptografados.
- A anotação em “O que ChanTan sabe sobre você” é lida pela IA em toda construção — trate como notas sobre o seu gosto, nunca como lugar para guardar segredos.
Limites, com honestidade
- Hoje não existe autenticação em dois fatores (2FA), nem uma lista das suas sessões ativas com o nome dos dispositivos — a ferramenta que você tem é “Sair de todos os outros”.
- Não existe botão de excluir conta. Escreva para [email protected] se quiser que sua conta seja removida.
- Os e-mails de conta e segurança estão só em inglês por enquanto — o e-mail de aprovação, o de redefinição de senha e as confirmações de troca de e-mail. O resto do app está traduzido.
- Os e-mails de conta e segurança não podem ser desligados — é um recurso de segurança, não um esquecimento.
Qualquer coisa que pareça um problema de segurança de verdade vai direto para [email protected].