Segurança
Como protegemos seus dados e o que você pode fazer para manter sua conta segura.
Segurança é nossa prioridade máxima. A Alinny.AI foi construída desde o primeiro dia com proteção de dados em mente. Aqui está tudo o que fazemos para manter suas informações financeiras seguras.
Nossas Práticas de Segurança
Criptografia em Trânsito (TLS)
Todas as comunicações entre você e nossos servidores são criptografadas usando TLS 1.3. Isso garante que ninguém possa interceptar suas mensagens ou dados financeiros enquanto trafegam pela internet.
Autenticação Segura (JWT)
Usamos JSON Web Tokens (JWT) para autenticação. Suas credenciais são verificadas de forma segura, e senhas são criptografadas com bcrypt antes de serem armazenadas. Nunca guardamos senhas em texto puro.
Armazenamento Protegido (Cloudflare D1)
Seus dados financeiros são armazenados em bancos de dados Cloudflare D1, com criptografia em repouso e acesso restrito por roles. Backups automáticos garantem que seus dados nunca sejam perdidos.
Zero Acesso Bancário
A Alinny NÃO conecta com seu banco. Não pedimos senhas bancárias, Open Finance, ou qualquer credencial sensível. Você registra manualmente, eliminando riscos de vazamento ou uso indevido de dados bancários.
Integrações com Terceiros
Para oferecer nossos serviços, nos integramos com parceiros confiáveis. Veja como seus dados são tratados:
Meta (WhatsApp)
Finalidade
Envio e recebimento de mensagens.
Dados Compartilhados
Número de telefone, mensagens enviadas.
Segurança
Criptografia end-to-end do WhatsApp (suas mensagens são criptografadas entre você e nossos servidores).
Google Gemini
Finalidade
Processamento de linguagem natural (categorização de gastos).
Dados Compartilhados
Texto das mensagens (sem dados bancários sensíveis).
Segurança
Dados anonimizados quando possível. O Google não usa seus dados para treinar modelos de IA (conforme os termos da Gemini API).
Stripe
Finalidade
Processamento de pagamentos (apenas para assinantes PRO).
Dados Compartilhados
Dados de cartão de crédito (armazenados APENAS no Stripe, não em nossos servidores).
Segurança
Stripe é PCI-DSS Level 1 compliant (certificação máxima de segurança de pagamentos).
Boas Práticas para Você
Fazemos nossa parte, mas sua segurança também depende de você. Siga estas dicas:
Não compartilhe sua senha com ninguém. Nem amigos, nem familiares, nem suporte (nós nunca pedimos sua senha!).
Use uma senha forte e única para a Alinny. Evite reutilizar senhas de outros serviços.
Ative autenticação de dois fatores (2FA) no seu WhatsApp para proteger sua conta.
Não clique em links suspeitos que se passam pela Alinny. Nosso único número oficial é +17 1234-56324.
Revise suas transações regularmente. Se notar algo estranho, entre em contato imediatamente.
Mantenha seu celular atualizado com as últimas atualizações de segurança do sistema operacional.
O que NÃO Fazemos
NÃO conectamos com seu banco ou instituição financeira.
NÃO armazenamos senhas bancárias, dados de cartão de crédito ou Open Finance.
NÃO vendemos seus dados para terceiros, nunca.
NÃO acessamos suas mensagens pessoais do WhatsApp (só processamos o que você envia pra Alinny).
NÃO pedimos senha por WhatsApp, e-mail ou telefone. Desconfie se alguém pedir!
Reportar Problema de Segurança
Se você identificou uma vulnerabilidade de segurança ou comportamento suspeito na plataforma, entre em contato imediatamente:
- E-mail: security@alinny.ai
- WhatsApp: +17 1234-56324
Levamos reportes de segurança a sério e respondemos rapidamente. Agradecemos pesquisadores responsáveis!