Segurança

As notas de sessão, os registos de resultados dos clientes, as credenciais de integrações, os tokens de pagamento e os segredos de dupla autenticação são cifrados com AES-256-GCM ao nível da aplicação, antes de chegarem à base de dados. Os campos de contacto do cliente, como o nome, o e-mail principal e o telefone principal, são armazenados sem cifragem para que a pesquisa e a correspondência de mensagens funcionem.

Todos os dados transmitidos entre o seu browser e os nossos servidores são cifrados utilizando TLS 1.3 com conjuntos de cifra modernos.

Você pode entrar com Google, Facebook ou Apple via OAuth 2.0, ou com um endereço de e-mail e uma senha. A senha nunca é armazenada como você a digitou — apenas o hash bcrypt dela, que não pode ser convertido de volta na senha.

Os tokens de acesso expiram após 1 hora. Os tokens de atualização são rodados a cada utilização e podem ser revogados instantaneamente.

Alojado na Hetzner, na Alemanha. Os data centers da Hetzner são certificados ISO 27001 e oferecem segurança física de nível empresarial e mitigação de DDoS no limite da rede.

O PostgreSQL é copiado todas as noites e novamente antes de cada implantação em produção e de cada migração. Os backups são criptografados com AES-256 — no servidor e no armazenamento de objetos externo — e mantidos por 30 dias localmente e 90 dias fora do servidor. A cada semana, um teste automático baixa um backup externo, descriptografa-o e o restaura em um banco de dados descartável, de modo que a recuperação é comprovada e não apenas presumida.