Segurança do Magic Link

É o seu acesso ao currículo, sem cadastro nem senha. Depois da compra, você recebe um endereço único, parecido com /curriculo/…, que abre o seu currículo por 7 dias corridos. Quem tem o link consegue ver, editar e baixar o currículo, por isso ele deve ser tratado como uma senha.

• Aleatório e imprevisível: o link contém um identificador aleatório (UUID v4, 122 bits de aleatoriedade), gerado no servidor. Não é derivado do seu nome, e-mail ou de qualquer dado seu, e não pode ser adivinhado por tentativa.
• Validade de 7 dias: ao fim do prazo o link expira automaticamente e passa a responder “acesso expirado”. O conteúdo é apagado depois (veja a Política de Privacidade).
• Só dá acesso ao seu currículo: não permite ver pagamentos, dados de outras pessoas nem qualquer área administrativa.
• Conexão criptografada (HTTPS) e respostas marcadas para não ficarem guardadas em cache.
• Fora dos buscadores: as páginas de currículo são marcadas como não indexáveis.
• Limites de uso: tentativas em excesso são bloqueadas.
• Você pode encerrar o acesso na hora: o botão “Excluir meus dados agora”, na página do currículo, apaga o conteúdo e invalida o link.

• Não compartilhe o link, nem publique prints em que o endereço apareça.
• Evite abrir o link em computadores públicos ou compartilhados. Se abrir, feche a aba e limpe o histórico depois.
• Proteja a sua caixa de e-mail: quem acessa o e-mail recebe o link.
• Se suspeitar que o link vazou, use “Excluir meus dados agora” e, se precisar, faça uma nova aquisição.

Registros técnicos de servidores web podem conter os endereços acessados, inclusive o do Magic Link, e são protegidos e mantidos apenas para operação e segurança. Nenhum sistema é 100% invulnerável; por isso reduzimos o tempo de vida do link e o volume de dados guardados.