Atualizações e Segurança
Acompanhe o registro transparente das melhorias contínuas, auditorias de segurança e atualizações de conformidade aplicadas no Portal de Parceiros MAC Metais Vintage.
v1.2.005 de Agosto de 2026
Foco total em acessibilidade web nível WCAG AA, auditoria WAVE e governança de conformidade.
Acessibilidade & UX
Acessibilidade & Contraste (WCAG AA)
- Ajustada a relação de contraste de botões dourados principais de 3.25:1 para 6.73:1, utilizando texto escuro (ink) em vez de branco.
- Definido novo token de dourado escuro (#8a6d29) para textos pequenos em fundos claros, alcançando contraste de 4.83:1.
- Ajustada a opacidade das legendas dos selos de conformidade no rodapé, elevando o contraste de 3.18:1 para 7.2:1.
- Corrigidos alertas de hierarquia de títulos no rodapé, convertendo tags <h4> órfãs em parágrafos estilizados semanticamente.
- Adicionados atributos title e aria-label descritivos a todas as incorporações de vídeo (<iframe>) no portal.
Segurança & Governança
Governança de Infraestrutura e Novo Selo WAVE
- Criado e integrado o selo de auditoria de acessibilidade 'WAVE Auditado (Nota 9.6/10)' no rodapé, apontando para o validador em tempo real.
- Atualizada a Política de Privacidade (seção 1.8) explicitando as certificações de segurança herdadas do Supabase (SOC 2, ISO 27001, HIPAA, PCI DSS) e Cloudflare (ISO 27001, SOC 2, PCI Nível 1).
- Verificado o status de segurança do portal pelo Google Safe Browsing (Navegação Segura), confirmando a integridade absoluta da plataforma.
v1.1.019 de Julho de 2026
Fortalecimento de conformidade com privacidade de dados (LGPD) e segurança de cabeçalhos de rede.
Segurança & Governança
Segurança de Borda & Privacidade (LGPD)
- Atingido nível máximo de conformidade em cabeçalhos de segurança HTTP, obtendo a nota máxima Grade A no Security Headers.
- Auditoria aprovada no Mozilla Observatory com nota Grade B+ no portal.
- Publicada a política estrita de privacidade em conformidade com as diretrizes da LGPD (Lei 13.709/2018).
- Adotada política de cookies essenciais/de sessão exclusiva para o Supabase Auth, bloqueando trackers ou scripts invasivos de terceiros.
v1.0.015 de Maio de 2026
Lançamento oficial da versão estável do portal com isolamento rígido de dados no banco.
Segurança & Governança
Isolamento de Dados no Banco (RLS)
- Implementação completa de políticas de Row Level Security (RLS) no Supabase, garantindo que parceiros só consigam ler ou editar seus próprios projetos e comissões.
- Integração do fluxo de autenticação segura via Supabase Auth e criptografia de credenciais (bcrypt).
- Proteção ativa contra tráfego malicioso e encriptação de ponta a ponta (TLS 1.3) via Cloudflare Edge.
v0.9.0-beta12 de Abril de 2026
Lançamento do ambiente Beta para parceiros especificadores e gestores internos.
Funcionalidades & RT
Lançamento da Área do Parceiro e RT Progressiva
- Lançamento do painel exclusivo do arquiteto para gestão de projetos, visualização de comissões e downloads de materiais técnicos.
- Criação do motor de cálculo de Reserva Técnica (RT) progressiva por faixas (Bronze 5%, Prata 7%, Ouro/Premium 10%).
- Painel administrativo para aprovação de cadastros, registro de faturamento e suporte direto.