Segurança · Durante o tráfego e enquanto estão guardados
Criptografia e acesso aos dados
Tudo trafega por HTTPS e os dados mais delicados são guardados criptografados com AES-256-GCM.
Durante o tráfego: o percurso de uma mensagem
Toque em cada trecho para ver que proteção ele tem.
Seu cliente Servidor
O servidor configura HSTS e redireciona para HTTPS quando o proxy indica que a requisição chegou por HTTP.
Enquanto estão guardados
O documento de identidade, o e-mail e as anotações internas das fichas são criptografados com AES-256-GCM antes de serem guardados, com uma chave que fica no servidor e não no banco de dados.
As conversas são guardadas para que você as veja no seu painel. Elas não usam criptografia de ponta a ponta, porque a recepcionista precisa lê-las para responder.
- HTTPS e HSTS em tudo
- AES-256-GCM nos dados delicados
- Chave de criptografia fora do banco de dados
- Nome
- Marta ExemploSem criptografia de campo
- Telefone
- 600 000 000Sem criptografia de campo
- Documento (DNI)
- 00000000TAES-256-GCM
- marta@exemplo.com.brAES-256-GCM
- Notas internas
- Prefere à tardeAES-256-GCM
- Mensagens do chat
- “Vocês têm horário na quinta?”Sem criptografia de campo
Não é criptografia de ponta a ponta
Mesmo que alguém levasse uma cópia do banco de dados, o documento de identidade, o e-mail e as anotações dos seus clientes não poderiam ser lidos sem a chave do servidor.
