Segurança e dados
Esta página explica, em linguagem direta, como os dados de cada conta ficam isolados, onde eles são guardados e o que ainda NÃO está ativo hoje. Para os termos legais completos, veja o aviso de privacidade.
Isolamento entre contas
O acesso aos seus dados é controlado por regra de banco de dados (Row Level Security no Postgres, via Supabase), não só por lógica do aplicativo: uma conta só lê ou grava as próprias linhas, mesmo que alguém tente contornar a interface. Isso não é só uma frase de marketing: testamos na prática, simulando um usuário aleatório tentando ler os dados de outra conta, e a consulta voltou vazia nas duas tabelas que guardam informação (perfil e dados financeiros).
O que nunca pedimos
- Senha de banco ou credenciais de Open Finance: o Finanças não sincroniza automaticamente com banco nem cartão: você lança na mão ou cola um extrato.
- Número de cartão ou CPF: o pagamento de assinatura (quando ativo) é processado inteiramente pelo Stripe, nunca pelos nossos servidores.
Onde os dados ficam
Num banco Postgres gerenciado pelo Supabase, em servidores na região de São Paulo, Brasil. O site e as ferramentas são hospedados na Vercel. Os backtests que você roda no Backtest ficam só no seu próprio navegador, não em nenhum servidor.
Uma conta, sessão que viaja com você
O login é o mesmo em todas as ferramentas. Ao entrar numa ferramenta pelo painel do usuário, sua sessão é repassada automaticamente, sem digitar a senha de novo. Isso ainda não cobre 100% dos casos (entrar direto pela URL de uma ferramenta, sem passar pelo painel, ainda pede login separado).
O que está desligado de propósito, por enquanto
Enquanto a Asynta está em fase beta (sem CNPJ constituído e sem revisão jurídica concluída dos termos), mantemos as seguintes funções construídas, mas desligadas. É reversível a qualquer momento, sem apagar nada:
- Cadastro de conta nova e cobrança nova.
- Insight por inteligência artificial sobre seus lançamentos financeiros.
- Lembrete de conta por WhatsApp.
- Envio de e-mail de marketing (mesmo pra quem ativa o opt-in no painel).
Seus direitos
Acesso, correção e exclusão completa da conta: peça pelo canal de contato listado no aviso de privacidade, que também tem o detalhe legal completo de cada ponto desta página.