Selo
Plataforma de reputação no estilo ReclameAqui para influenciadores, lojas de Instagram e empresas. Tem um setor próprio para danos de segurança e vazamento de dados (LGPD), tratado com divulgação coordenada — a reclamação expõe o problema, nunca vira manual de ataque. A ReclameAqui-style reputation platform for influencers, Instagram stores and companies. It has a dedicated section for security damage and data leaks (LGPD), handled through coordinated disclosure — a complaint exposes the problem but never becomes an attack manual.
Em construçãoIn progress
Preview privadoPrivate preview
- 591testes automatizadosautomated tests
- 3categorias de reclamaçãocomplaint categories
- 3tipos de perfilprofile types
- 25telasscreens
Reclamação e reputação
- Reclamações em 3 categorias — entrega, fraude financeira e segurança/privacidade —, com anexo de evidência.
- Perfis de influenciador, loja e empresa, com busca e ranking.
- Direito de resposta, réplica e avaliação final do consumidor.
- Índice de reputação a partir das avaliações; perfil sem avaliação não recebe nota negativa.
- Toda acusação nasce “não verificada”, e uma página pública explica a verificação.
Setor de segurança e LGPD
- Duas camadas: o público vê o fato e o impacto; o detalhe técnico fica cifrado, só para a moderação.
- Tira do texto público o que poderia ser explorado, como links com parâmetros, tokens e IPs.
- Embargo com aviso privado ao avaliado; a vítima acompanha se ele já foi avisado.
- Dados pessoais censurados antes de exibir: CPF, telefone, e-mail, CEP, cartão e chave PIX.
Antifraude e identidade
- Consulta pública de chave PIX e denúncia de PIX falso, guardando PIX e telefone só como hash.
- Sugestão de “mesmo dono” entre perfis, sempre confirmada por uma pessoa.
- Influenciador e loja só recebem reclamação com selo azul confirmado.
- Autor novo e casos de reincidência passam por pré-aprovação.
Moderação auditável
- Fila de pré-aprovação, contestações e acesso controlado às evidências.
- Log de decisões por reclamação; o moderador não decide a própria reclamação, e a tentativa fica registrada.
Plataforma
- Login único (OIDC), sem senha guardada no app.
- Proteção CSRF, rate limit, headers de segurança e upload restrito.
- Design system próprio, com tema claro e escuro.
- 591 testes automatizados e migrações aplicadas no deploy.
Complaints & reputation
- Complaints in 3 categories — delivery, financial fraud and security/privacy — with evidence attachments.
- Influencer, store and company profiles, with search and rankings.
- Right of reply, rebuttal and a final rating by the consumer.
- A reputation score built from the ratings; a profile without ratings never gets a negative score.
- Every accusation starts as “unverified”, and a public page explains how verification works.
Security & data-protection section
- Two layers: the public sees the fact and the impact; the technical detail stays encrypted, for moderators only.
- Strips anything exploitable from the public text, such as links with parameters, tokens and IPs.
- Embargo with a private notice to the reviewed party; the victim can see whether they've been notified.
- Personal data redacted before display: taxpayer ID, phone, email, postal code, card and PIX key.
Anti-fraud & identity
- Public PIX-key lookup and fake-PIX reports, storing PIX keys and phone numbers only as hashes.
- “Same owner” suggestions across profiles, always confirmed by a person.
- Influencers and stores only receive complaints with a confirmed blue badge.
- New authors and repeat cases go through pre-approval.
Auditable moderation
- Pre-approval queue, disputes and controlled access to evidence.
- A decision log per complaint; moderators can't decide their own complaint, and the attempt is logged.
Platform
- Single sign-on (OIDC), with no password stored in the app.
- CSRF protection, rate limiting, security headers and restricted uploads.
- Its own design system, with light and dark themes.
- 591 automated tests and migrations applied on deploy.
Hoje roda em preview privado; a abertura ao público vem depois de revisão jurídica. It currently runs as a private preview; the public launch comes after a legal review.
Stack
- Python
- FastAPI
- SQLAlchemy
- SQLite
- Jinja2
- OIDC
- Docker
- nginx