- Início
- Segurança
Segurança dos seus dados financeiros
Enviar um extrato bancário pede confiança. Aqui está, sem rodeios, o que o Categorizei faz para proteger os seus dados, o que ele não faz e como você pode conferir.
Começar teste grátisSeus dados, sob o seu controle
Você decide o que envia e pode apagar quando quiser.
- Só lemos o arquivo que você enviaVocê baixa o extrato no seu banco e envia o arquivo ao Categorizei. Não pedimos a senha do seu banco e não entramos na sua conta bancária.
- Você apaga uma importação quando quiserNa aba “Arquivos importados”, o botão Excluir tira do sistema os lançamentos daquele arquivo.
- Você pode excluir a sua contaEm Configurações, na aba Minha Conta, a opção “Excluir minha conta e todos os dados” apaga a empresa e o que depende dela. A exceção é o histórico de pagamentos, que fica guardado pelo prazo que a lei exige, como explica a Política de Privacidade.
- Você leva uma cópia dos seus dadosPode baixar um backup completo dos seus dados, protegido por uma senha que você escolhe na hora, e restaurá-lo depois.
- Cada empresa só enxerga os próprios dadosOs dados de uma empresa ficam separados dos de todas as outras. Há testes automáticos que tentam ler dados de outra empresa e precisam falhar.
- Conta parada não guarda dados para sempreSe a conta ficar sem nenhum acesso por 3 meses (6 meses, para quem já pagou), avisamos por e-mail antes de descartar os dados. Qualquer acesso interrompe o processo.
Como protegemos
O que já existe hoje, uma medida de cada vez.
- Conexão criptografadaO Categorizei usa HTTPS, a conexão criptografada do navegador. O site também manda o navegador abrir só por essa conexão durante 1 ano (HSTS).
- Sua senha nunca fica legívelA senha da sua conta é guardada já embaralhada (hash), nunca em texto comum.
- Verificação em duas etapasVocê pode ligar, em Configurações > Minha Conta, um código gerado no seu celular que é pedido além da senha. Nas contas de administração do sistema, ela é obrigatória.
- Freio contra tentativas em massaDepois de 5 erros de senha seguidos, o login daquele e-mail é bloqueado por um tempo. Cadastro, recuperação de senha e contato também têm limite de tentativas.
- Chaves dos serviços guardadas cifradasAs chaves que o sistema usa para falar com serviços como pagamento e e-mail ficam cifradas no banco de dados.
- Cópia de segurança diária, cifradaTodo dia o banco de dados é copiado e a cópia é cifrada: sem a chave, o arquivo não abre. Se a chave não estiver configurada, a cópia nem é gerada.
- Seu cartão não passa pelo CategorizeiO pagamento é feito na página do Mercado Pago. O Categorizei não pede nem guarda o número do cartão; guarda só o histórico das cobranças (valor, data e situação).
- Telas do sistema sem programas de outros sitesDepois que você entra, as telas do Categorizei não carregam programas (scripts) de outros sites, e a política de segurança do navegador bloqueia esse tipo de carga. Nas páginas públicas do site, a medição de anúncios do Meta pode estar ativa; isso está explicado na Política de Privacidade.
- Testes de segurança antes de cada atualizaçãoHá mais de 100 regras de segurança documentadas e mais de 300 testes automáticos de segurança. Eles rodam antes de cada atualização do sistema (um deles, por exemplo, tenta ler dados de outra empresa) e, se algum falhar, a atualização não é enviada.
- Verificação semanal e alertaToda semana, uma verificação automática olha o site no ar como um invasor olharia (cabeçalhos de proteção, arquivos internos fechados, telas que exigem login) e procura falhas conhecidas nas bibliotecas que usamos. Se alguma checagem falha, o administrador recebe um alerta por e-mail.
Quem cuida
- Onde ficam os dadosSegundo a nossa Política de Privacidade, os dados do sistema ficam em servidor no Brasil, em São Paulo. A Política também lista os fornecedores que participam do serviço, como pagamento, e-mail e proteção do site.
- As regras por escritoPolítica de Privacidade · Termos de Uso
Dúvidas ou algo estranho?
Para tirar uma dúvida ou relatar uma possível falha de segurança, escreva para [email protected].
Um aviso honesto
Nenhum sistema é impossível de invadir, e o Categorizei não é exceção. O que fazemos é reduzir os riscos com as medidas acima e conferir a segurança toda semana. Se acontecer um incidente com risco relevante para você, comunicamos as pessoas afetadas e a ANPD, como a lei (LGPD) exige.
Teste com o extrato deste mês
Grátis por 20 dias ou até 300 lançamentos, o que vier primeiro. Sem cartão de crédito.