Segurança e privacidade

Documentos são dados sensíveis. Contêm relações comerciais, preços e dados bancários.
Esta seção descreve o que fazemos com eles.

Resumo

• A transferência é criptografada. Armazenamos acessos à contabilidade (tokens e chaves) de forma criptografada.
• Os documentos são separados por contas, ninguém vê os de outros. Apenas quem você convidar pode ver o dossiê compartilhado.
• O que foi excluído é excluído, incluindo os originais — após esvaziar a lixeira ou após sete dias.
• Não precisamos da sua senha para sua contabilidade; a conexão é feita através de OAuth ou uma chave de API que você pode cancelar a qualquer momento.

Quem tem acesso aos dados

Do nosso lado, apenas o operador tem acesso ao lidar com um problema relatado. O administrador vê a lista de contas, tarifas e quantidades de documentos; acessa o conteúdo dos documentos apenas diretamente no banco de dados e no armazenamento.

Processadores

O processamento dos documentos é feito por subcontratados:

• OpenAI — modelo que lê documentos. As imagens das páginas e o texto do documento são enviados para processamento; de acordo com os termos da sua API, os dados não são usados para treinar modelos.
• Supabase — banco de dados e login através do Google.
• Cloudflare — armazenamento de arquivos (R2) e recebimento de e-mails.
• Hetzner — servidor onde a aplicação, OCR e visualizações de documentos estão em execução.
• Stripe — pagamentos. Telegram — bot, se você estiver usando.
• Brevo — envio de e-mails: resumo da manhã, notificações sobre a conta e convites para dossiês. Recebe o endereço do destinatário e o texto do e-mail: quantidades de documentos, nomes dos arquivos, nome do dossiê, nome da chave da API, endereço do webhook ou remetente. O conteúdo dos documentos não.

O registro VIES e o registro ARES recebem apenas o DIČ, eventualmente o IČO ou o nome da empresa.

Relato de erros

Encontrou um erro de segurança? Escreva-nos antes de torná-lo público.