Declaração de segurança

1. Entrando

• As senhas são armazenadas com hash, nunca em um formato que possamos ler.
• Autenticação de dois fatores e passkeys estão disponíveis para todos os usuários, em todos os planos.
• As tentativas de login e redefinição de senha são limitadas em taxa.

2. Quem pode fazer o quê

Funções e permissões decidem o que cada colega de equipe pode ver e alterar, e o proprietário do espaço de trabalho as controla. As ações realizadas através da API são registradas em uma trilha de auditoria, e os tokens de API podem ser limitados a habilidades específicas e a uma lista de endereços IP permitidos.

3. Mantendo os espaços de trabalho separados

Cada registro carrega o espaço de trabalho ao qual pertence, e cada consulta é limitada ao espaço de trabalho da pessoa que a faz. Esse escopo é aplicado na própria estrutura em vez de ser lembrado caso a caso, o que o torna confiável.

4. Dados em trânsito e em repouso

O tráfego para a plataforma é criptografado com TLS. As credenciais para canais e integrações conectadas, e segredos de assinatura de webhook, são criptografados no banco de dados com uma chave mantida fora dele.

5. Webhooks e a API pública

Webhooks de saída são assinados para que você possa verificar se vieram de nós. As solicitações que fazemos em seu nome — rastrear um site para uma base de conhecimento, chamar um URL de um fluxo — são verificadas para garantir que não possam ser direcionadas a infraestrutura privada.

6. O que não reivindicamos

Não possuímos certificação SOC 2 ou ISO 27001 hoje, e não oferecemos garantia de tempo de atividade contratual. Se algum deles for importante para sua aquisição, pergunte-nos onde estamos em vez de presumir.

7. Relatando algo

Se você encontrar uma vulnerabilidade, escreva para ⁦[email protected]⁩ com detalhes suficientes para reproduzi-la. Revisamos cada relatório e respondemos a ele, e não processaremos pesquisadores que relatem de forma responsável e fiquem fora dos dados de outras pessoas.