A informação da sua família, protegida.
O Vaulto guarda detalhes sensíveis — o que possui, onde está, os documentos que o comprovam. Levamos essa responsabilidade a sério. Eis exatamente como os protegemos, em linguagem clara.
Como protegemos os seus dados
Encriptado em trânsito.
Cada ligação ao Vaulto usa TLS (HTTPS) — a mesma encriptação do ícone de cadeado que vê em sites de bancos e de compras. Os seus dados são cifrados enquanto viajam entre si e nós, para que ninguém pelo caminho os consiga ler.
Encriptado em repouso.
Os seus registos e os ficheiros que carrega são encriptados em repouso — "em repouso" significa simplesmente enquanto estão armazenados, não enquanto estão em movimento. Ficam em servidores geridos profissionalmente e protegidos, e o Vaulto volta a encriptar as partes sensíveis dentro da própria aplicação antes de as gravar: os nomes, as descrições, as localizações e as notas, as fotografias e digitalizações que carrega e as avaliações exatas são encriptados com chaves geridas no Google Cloud KMS, em vez de guardados ao lado dos dados. O bloco abaixo indica que campos são selados e quais continuam legíveis.
As palavras-passe nunca são guardadas em texto simples.
Aplicamos um "hash" à sua palavra-passe com um método forte e moderno chamado scrypt — um hash é uma transformação de sentido único que não pode ser revertida para a sua palavra-passe. Nem nós a conseguimos ler.
Sessões de curta duração.
O "token" de início de sessão que comprova que é você expira rapidamente e é mantido em memória. O token que o mantém com sessão iniciada fica num cookie seguro e protegido contra scripts — um pequeno ficheiro do navegador que scripts maliciosos numa página não conseguem ler nem roubar.
Protegido contra abusos.
Limitamos quantas vezes seguidas o início de sessão e outras ações sensíveis podem ser tentados — isto chama-se "limitação de taxa" (rate-limiting). Bloqueia as tentativas rápidas e repetidas em que os ataques automatizados se baseiam.
Controlos de acesso.
O cofre de cada pessoa está isolado dos outros utilizadores.
As nossas promessas de privacidade
Nunca vendemos os seus dados.
Ponto final.
Não partilhamos para publicidade.
A sua informação não é entregue a terceiros para lhe fazerem marketing.
Tem o controlo.
Decide o que adiciona — e o que remove.
Os seus dados são seus
Os seus dados são seus — exporte uma cópia completa e legível por máquina dos seus registos (JSON, CSV ou PDF) quando quiser, nas Definições. "Legível por máquina" significa um ficheiro padrão que outra aplicação ou folha de cálculo consegue abrir e reutilizar — não um PDF bloqueado. Sem dependência de nós, sem esperas. (Também pode exportar um ficheiro ZIP que inclui as suas fotografias e digitalizações originais, juntamente com o registo estruturado.) Isto apoia o seu direito à portabilidade de dados ao abrigo do RGPD — a lei de privacidade da UE (artigo 20) que lhe permite levar os seus dados consigo.
Linguagem clara, sem exageros. Descrevemos apenas o que é verdade hoje: encriptação em trânsito, encriptação em repouso aplicada pela própria aplicação com chaves geridas no Google Cloud KMS, ficheiros guardados em armazenamento privado, palavras-passe com hash e controlo de acesso rigoroso. Deliberadamente não afirmamos encriptação "de ponta a ponta" nem "de conhecimento zero": as chaves são nossas, por isso podemos desencriptar os seus registos para prestar o serviço e as funcionalidades de IA que pedir. Também não afirmamos "nível bancário" nem qualquer certificação que não tenhamos obtido. Veja o que é selado e o que não é. Encriptados: os nomes, as descrições, as localizações e as notas que escreve, as avaliações exatas e os ficheiros que carrega. Legíveis para os nossos servidores: os campos estruturados em redor, para que o seu cofre continue a poder ser ordenado sem abrir as partes seladas — coisas como a categoria, as datas e as etiquetas, a moeda, o país, uma instituição ou número de série, o preço de compra, a quem pertence um item e um intervalo de valor aproximado. A exportação de dados está ativa (acima). Quando acrescentarmos uma auditoria formal independente, em que uma empresa de segurança externa nos avalia, esta página passará a dizê-lo. Para questões de privacidade ou segurança, contacte privacy@myvaulto.com.
Privado desde a primeira coisa que adiciona.
Comece gratuitamente — o seu cofre é só seu e pode exportá-lo ou eliminá-lo quando quiser.
Get started free