Como mantemos os seus assuntos privados.
O Alfred guarda coisas sensíveis — registos fiscais, contratos, documentos de identificação, processos legais. Eis exatamente como são protegidos, em termos simples.
Encriptado com uma chave que é sua
Cada processo tem a sua própria chave de encriptação. Os seus documentos e correspondência são selados com ela através de AES-256-GCM — a mesma norma usada por bancos e governos — antes de qualquer coisa ser escrita em disco. Essa chave de cada processo é, por sua vez, protegida por uma chave mestra guardada à parte dos dados. Um processo nunca consegue desbloquear outro.
Eliminar significa desaparecer — não esconder
Quando elimina um processo, não nos limitamos a assinalá-lo. Destruímos a sua chave de encriptação. Sem a chave, os dados selados tornam-se matematicamente irrecuperáveis — mesmo a partir de uma cópia de segurança, mesmo por nós. É essa a diferença entre arquivar e apagar, e é a segunda que fazemos.
Nada é adulterado em silêncio
Todos os ficheiros têm uma impressão digital SHA-256 gerada no momento do carregamento. Quando são lidos de volta, essa impressão é verificada. Se um único byte mudar, a leitura falha em vez de lhe entregar um documento corrompido ou alterado. E cada texto encriptado está associado ao seu próprio processo e registo, por isso nada pode ser movido ou trocado nos bastidores.
Sem palavras-passe para roubar
Não há palavras-passe em lado nenhum do Alfred — nem sequer em formato de hash. Inicia sessão com uma ligação de utilização única enviada para o seu email. Simplesmente, não há nada que um atacante possa violar, reutilizar ou divulgar. As sessões ficam guardadas num cookie reforçado e revogável, que pode terminar a qualquer momento.
Vive na Europa
Os seus dados estão alojados na UE, encriptados em repouso e em trânsito. A correspondência por email é autenticada (SPF, DKIM, DMARC) para que ninguém consiga forjar uma mensagem no seu processo, e cada mensagem mostra se o remetente foi verificado. Uma excepção: enquanto o Alfred lê o seu correio por si, o texto da carta vai para o nosso fornecedor de modelos, que o pode tratar fora da UE ao abrigo das Cláusulas Contratuais-Tipo. Pode desligar essa leitura na sua página de dados.
Paga o que acordou
Um trabalho pontual é pago à cabeça e fica retido até ser entregue e você o aprovar. Uma avença é cobrada todos os meses ao preço que acordou. Parte do pagamento de cada mês fica retida para o trabalho trimestral e anual, e é paga quando o profissional a pedir e você aprovar. Se sair, o que ainda estiver retido é-lhe devolvido. Os dados do cartão vão para a Stripe, nunca para o Alfred.
E tudo isto é opcional
Usar o Alfred para guardar os seus documentos ou tratar da sua correspondência é uma escolha, não uma obrigação. Prefere apenas encontrar um profissional verificado e seguir a partir daí? Também está bem. O que quer que fique guardado aqui, pode descarregar na íntegra e eliminar quando quiser — depois disso, não guardamos nada.
A segurança nunca está acabada. Se encontrar alguma coisa ou quiser mais detalhes sobre a nossa configuração, escreva para security@alfredproctor.com.