Como protegemos os seus dados

As notas de sessão, os registos de resultados dos clientes, as credenciais de integrações, os tokens de pagamento e os segredos de dupla autenticação são cifrados com AES-256-GCM ao nível da aplicação, antes de chegarem à base de dados. Os restantes dados de clientes — contactos, campos personalizados, a nota de texto livre numa ficha de cliente e as respostas de formulários de admissão — não são cifrados ao nível dos campos; são protegidos por TLS, controlos de acesso e isolamento por conta.

Os dados transmitidos entre o seu browser e os nossos servidores são cifrados em trânsito com TLS: versão 1.3 quando o seu browser a suporta, 1.2 no mínimo, com conjuntos de cifra modernos.

Você pode entrar com Google, Facebook ou Apple via OAuth 2.0, ou com um endereço de e-mail e uma senha. A senha nunca é armazenada como você a digitou — apenas um hash unidirecional com sal dela, que não pode ser convertido de volta na senha.

As sessões expiram automaticamente, e você pode encerrar a sessão em qualquer dispositivo, ou em todos, em Configurações → Segurança e Privacidade.

Alojado na Hetzner, na Alemanha. Os data centers da Hetzner são certificados ISO 27001 e oferecem segurança física de nível empresarial e mitigação de DDoS no limite da rede.

O seu banco de dados é copiado automaticamente toda noite e novamente antes de cada lançamento. Os backups são criptografados com AES-256 e saem da rotação em até 90 dias. Toda semana, um simulado automático restaura um backup em um banco de dados de teste, de modo que a recuperação é testada e não apenas presumida.