Vaulto
🛡️ Segurança e privacidade

A informação da sua família, protegida.

A Vaulto guarda detalhes sensíveis — o que possui, onde está, os documentos que o comprovam. Levamos essa responsabilidade a sério. Eis exatamente como os protegemos, em linguagem clara.

Como protegemos os seus dados

Encriptado em trânsito.

Todas as ligações à Vaulto usam TLS (HTTPS), para que os seus dados sejam encriptados enquanto circulam entre si e nós.

Encriptado em repouso.

A sua informação e os seus documentos são armazenados em infraestrutura encriptada — base de dados gerida e armazenamento de objetos.

As palavras-passe nunca são guardadas em texto simples.

Aplicamos hash à sua palavra-passe com um algoritmo forte e moderno (scrypt) — nem nós a conseguimos ler.

Sessões de curta duração.

Os tokens de início de sessão têm curta duração e são mantidos em memória; o token que mantém a sessão iniciada fica num cookie seguro, imune a scripts.

Protegido contra abusos.

Limitamos a frequência de inícios de sessão e de outras ações sensíveis para defender contra ataques automatizados.

Controlos de acesso.

Só pode ver e editar o seu próprio cofre. Os nossos sistemas aplicam isto em todos os pedidos.

As nossas promessas de privacidade

Nunca vendemos os seus dados.

Ponto final.

Não partilhamos para publicidade.

A sua informação não é entregue a terceiros para lhe fazerem marketing.

Tem o controlo.

Decide o que adiciona — e o que remove.

Os seus dados são seus

Os seus dados são seus — exporte tudo (os seus dados + os seus ficheiros originais) a qualquer momento. Em Definições, Transferir tudo (.zip) dá-lhe um único ficheiro com uma cópia completa, legível por máquina, dos seus registos, mais todas as fotos e digitalizações originais que carregou. Sem dependência, sem ter de esperar por nós. A exportação legível por máquina também satisfaz o seu direito à portabilidade dos dados ao abrigo do GDPR (Article 20).

Linguagem clara, sem exageros. Descrevemos apenas o que é verdade hoje: encriptação em trânsito e em repouso, palavras-passe com hash, controlo de acesso rigoroso. Deliberadamente não alegamos "zero-knowledge", "bank-level" nem qualquer certificação que não tenhamos obtido. A exportação de dados está disponível agora (acima). Quando adicionarmos encriptação ao nível da aplicação ou uma auditoria formal de terceiros, esta página dirá isso. Para questões de privacidade ou segurança, contacte privacy@myvaulto.com.