Como cuidamos dos seus dados
Documentos e extratos contêm informações pessoais. Por isso, o serviço recebe apenas o mínimo necessário.
Ferramentas de PDF
Juntar, comprimir, converter, assinar e as demais ferramentas rodam dentro do seu navegador. O arquivo não é enviado a nenhum servidor. O servidor só recebe o tamanho e a quantidade de arquivos, para contar o limite do dia.
Finanças
Seus lançamentos são criptografados no seu aparelho antes de serem guardados, com AES-256. No banco de dados fica só um texto ilegível, e a chave não fica lá. Ela é gerada a partir de um segredo guardado à parte e entregue apenas para quem está logado na sua casa. Quem tiver acesso apenas ao banco de dados não consegue ler o conteúdo.
Como o serviço precisa disponibilizar a chave no momento do acesso, esta proteção visa impedir a exposição dos dados em caso de vazamento do banco de dados. A senha do seu banco nunca é solicitada.
Sua conta
- Verificação em duas etapas com aplicativo autenticador
- Quem usa essa verificação só abre dados guardados depois de digitar o código
- Senha com pelo menos 10 caracteres, letras e números, guardada pelo serviço de contas de forma que nem nós conseguimos ler
- Botão para sair de todos os aparelhos
- Confirmação de e-mail antes de guardar dados financeiros
Extrato em planilha
O PDF do extrato fica no seu aparelho.
O arquivo é aberto no seu navegador. O texto é lido no próprio aparelho, inclusive quando o PDF é uma imagem. As categorias dos gastos também são calculadas no seu aparelho.
O que vira código antes do envio
Toda palavra que não seja um termo comum de extrato é trocada por um código sem sentido. Isso cobre nomes de pessoas, empresas e lojas. Números de documento e de conta também viram códigos. A tabela para desfazer a troca fica no seu navegador.
O que chega ao servidor
A posição de cada texto na página, datas, valores, termos comuns de extrato, como Pix e tarifa, e os códigos. Com isso, o servidor separa as colunas e confere a conta. Ele responde e não grava esse conteúdo.
Datas e valores seguem como estão porque a conferência depende deles. Uma palavra do extrato igual a um termo comum, como Conta ou Valor, também segue como está, assim como números curtos, de até três dígitos. Em PDF digitalizado, o reconhecimento de texto pode partir um número longo em pedaços, e um pedaço curto pode passar assim.
O que fica guardado
- Contagem de uso, com identificadores protegidos, por até 40 dias
- Planos e pagamentos, para liberar o que foi contratado
- O e-mail do pagamento em forma protegida, para recuperação do acesso
- Regras de colunas de modelos de extrato, sem lançamentos
- Estatísticas de leitura, sem lançamentos
- Na sua conta, o que você pedir para guardar
Extratos guardados na conta
Guardar é uma escolha sua, extrato por extrato. Os lançamentos são criptografados no seu navegador antes de sair dele, e a chave fica separada do banco de dados. O PDF original não é guardado. Em Minha conta, você apaga cada extrato ou a conta inteira.
Pagamentos
Os pagamentos são processados pelo Asaas. Número do cartão, senha e dados bancários não passam pelo Extradoc.
Proteções do site
- Conexão criptografada, com HSTS
- Regras do navegador que bloqueiam envio para qualquer outro endereço e impedem que o site seja aberto dentro de outro
- O PDF é lido sem executar código nem formulários dinâmicos
- Textos do extrato não viram fórmula na planilha
- Acesso ao banco de dados só pelo servidor, com regras por linha ligadas em todas as tabelas
- Código revisado por testes automáticos e por auditoria de dependências a cada atualização
- Cópia de segurança diária, cifrada
Incidentes de segurança
Nenhum sistema está livre de riscos. Em caso de incidente que possa afetar os titulares, serão feitas as comunicações exigidas pela Lei Geral de Proteção de Dados. Vulnerabilidades podem ser informadas pelo canal de ajuda. Contato: contato.extradoc@gmail.com.