Conexão sempre protegida
O site e a API só respondem por HTTPS, com certificado renovado automaticamente.
Segurança
Como protegemos você
Seus extratos dizem muito sobre a sua vida. Estas são as proteções que estão no ar hoje.
Senhas com hash forte
Guardamos apenas um hash argon2 da sua senha, nunca a senha em si. Senhas fracas são recusadas no cadastro.
Verificação em duas etapas
O login já aceita app autenticador, código por e-mail e códigos de recuperação. A ativação pelo seu perfil chega em breve.
Controle de sessões
Sessões expiram depois de um tempo sem uso e são encerradas em todos os aparelhos quando você redefine a senha.
Dados separados por espaço
Os dados de cada espaço financeiro ficam isolados; só os membros que você convida têm acesso.
Backups frequentes
O banco de dados tem backup automático a cada 6 horas, guardado fora do servidor principal.
Monitoramento contínuo
Site, API e banco de dados são checados continuamente. Acompanhe na página de status.
Exclusão a pedido
Você pode pedir a exclusão da sua conta e dos seus dados, nos termos da LGPD.
Encontrou uma vulnerabilidade?
Agradecemos relatos responsáveis. Descreva o problema e como reproduzi-lo, sem acessar dados de outras pessoas, e envie para [email protected].
Para saber quais dados tratamos e por quê, leia a Política de Privacidade.