Atualizações e Segurança
Acompanhe o registro transparente das melhorias contínuas, auditorias de segurança e atualizações de conformidade aplicadas no Portal de Parceiros MAC Metais Vintage.
v1.2.005 de Agosto de 2026
Foco aprimorado em acessibilidade web nível WCAG AA, auditoria WAVE e governança de conformidade.
Acessibilidade & UX
Acessibilidade & Contraste (WCAG AA)
- Ajustada a relação de contraste de botões dourados principais de 3.25:1 para 6.73:1, utilizando texto escuro (ink) em vez de branco.
- Definido novo token de dourado escuro (#8a6d29) para textos pequenos em fundos claros, alcançando contraste de 4.83:1.
- Ajustada a opacidade das legendas dos selos de conformidade no rodapé, elevando o contraste de 3.18:1 para 7.2:1.
- Corrigidos alertas de hierarquia de títulos no rodapé, convertendo tags <h4> órfãs em parágrafos estilizados semanticamente.
- Adicionados atributos title e aria-label descritivos a todas as incorporações de vídeo (<iframe>) no portal.
Segurança & Governança
Governança de Infraestrutura e Novo Selo WAVE
- Criado e integrado o selo de auditoria de acessibilidade 'WAVE Auditado (Nota 9.6/10)' no rodapé, apontando para o validador em tempo real.
- Atualizada a Política de Privacidade (seção 1.8) explicitando as certificações de segurança herdadas do Supabase (SOC 2, ISO 27001, HIPAA, PCI DSS) e Cloudflare (ISO 27001, SOC 2, PCI Nível 1).
- Verificado o status de segurança do portal pelo Google Safe Browsing (Navegação Segura), sem sinalizações de conteúdo malicioso ou phishing identificadas.
v1.1.019 de Julho de 2026
Fortalecimento de conformidade com privacidade de dados (LGPD) e segurança de cabeçalhos de rede.
Segurança & Governança
Segurança de Borda & Privacidade (LGPD)
- Atingido nível máximo de conformidade em cabeçalhos de segurança HTTP, obtendo a nota máxima Grade A no Security Headers.
- Auditoria aprovada no Mozilla Observatory com nota Grade B+ no portal.
- Publicada a política estrita de privacidade em conformidade com as diretrizes da LGPD (Lei 13.709/2018).
- Adotada política de cookies essenciais/de sessão exclusiva para o Supabase Auth, blocking trackers ou scripts invasivos de terceiros.
v1.0.015 de Maio de 2026
Lançamento oficial da versão estável do portal com isolamento rígido de dados no banco.
Segurança & Governança
Isolamento de Dados no Banco (RLS)
- Implementação completa de políticas de Row Level Security (RLS) no Supabase, garantindo que parceiros só consigam ler ou editar seus próprios projetos e comissões.
- Integração do fluxo de autenticação segura via Supabase Auth e criptografia de credenciais (bcrypt).
- Proteção ativa contra tráfego malicioso e encriptação de ponta a ponta (TLS 1.3) via Cloudflare Edge.
v0.9.0-beta12 de Abril de 2026
Lançamento do ambiente Beta para parceiros especificadores e gestores internos.
Funcionalidades & RT
Lançamento da Área do Parceiro e RT Progressiva
- Lançamento do painel exclusivo do arquiteto para gestão de projetos, visualização de comissões e downloads de materiais técnicos.
- Criação do motor de cálculo de Reserva Técnica (RT) progressiva por faixas (Bronze 5%, Prata 7%, Ouro/Premium 10%).
- Painel administrativo para aprovação de cadastros, registro de faturamento e suporte direto.