Segurança e dados

Onde ficam os seus dados

• A aplicação e a sua base de dados funcionam na rede da Cloudflare (Cloudflare Workers e Cloudflare D1). Não há servidores próprios para atualizar ou perder.
• Os pagamentos com cartão são tratados inteiramente pela Stripe. Nunca vemos nem guardamos os números completos dos cartões.
• Não vendemos dados nem mostramos anúncios. Os prestadores que usamos estão enumerados no nosso aviso de privacidade.

Como estão protegidos

• Todas as ligações são cifradas com HTTPS, e os navegadores são instruídos a recusar qualquer outra (HSTS).
• As palavras-passe nunca são guardadas. Guardamos um hash PBKDF2-SHA256 com salt, pelo que nem nós as conseguimos ler.
• As sessões usam um cookie seguro, HTTP-only, que os scripts da página não conseguem ler. Repor a palavra-passe termina a sessão em todos os dispositivos.
• As tentativas de início de sessão falhadas repetidas são abrandadas para impedir a adivinhação de palavras-passe.
• As páginas são enviadas com cabeçalhos de segurança rigorosos, incluindo uma política de segurança de conteúdos e proteção contra a incorporação por outros sites.

Quem pode ver os seus dados

• Os dados de cada organização são mantidos separados, e cada pedido é verificado em relação à organização em que iniciou sessão. Os nossos testes automáticos verificam que uma organização não consegue ler nem eliminar os dados de outra.
• Dentro da sua organização, proprietários, administradores e membros têm permissões diferentes. Só os proprietários e administradores podem alterar definições, convidar pessoas ou gerir a faturação.
• Os convites e as ligações de reposição de palavra-passe são de utilização única e expiram (7 dias e 1 hora).
• Os fornecedores a quem pede dados acedem a um único formulário através de uma ligação privada. Nunca veem a sua conta.
• As alterações importantes, como alterações de faturação e de definições, ficam registadas num registo de auditoria.

Os seus dados são seus

• Exporte todas as linhas de atividade e de emissões como folha de cálculo a qualquer momento enquanto o seu plano estiver ativo, com o fator usado em cada valor.
• Se deixar de pagar, nada é eliminado: volte a escolher um plano e tudo estará como deixou.
• Um proprietário pode eliminar a organização e tudo o que ela contém a partir das Definições. É removida de imediato da base de dados ativa.

Cookies e análise

• Só os cookies necessários para iniciar sessão são definidos sem pedir autorização. O Google Analytics e o Microsoft Clarity só são carregados se concordar, e pode mudar de ideias a qualquer momento através de «Definições de cookies», no rodapé de cada página.
• O Cloudflare Web Analytics, que não usa cookies, contabiliza as visualizações de páginas.

O que ainda não temos

Somos um serviço recente, por isso preferimos dizer-lhe a deixá-lo descobrir sozinho. Ainda não temos autenticação de dois fatores, início de sessão único nem uma certificação independente como a ISO 27001 ou a Cyber Essentials. A autenticação de dois fatores é a próxima na nossa lista. Se a sua equipa de compras tiver um questionário de segurança, envie-no-lo e responderemos com honestidade.