Segurança e LGPD
Sem letra miúda: o que o Control faz hoje para proteger orçamentos, pagamentos e contas, e o que você pode pedir sobre os seus dados.
O banco de dados e os arquivos (como os PDFs) ficam no Google Cloud, na região de São Paulo: seus orçamentos, clientes e pagamentos ficam guardados no Brasil. O login (Firebase Authentication, do Google) e o envio de e-mails (Resend) usam serviços com infraestrutura fora do Brasil.
Tudo o que vai e volta entre o seu navegador e o Control passa por HTTPS (TLS). O banco de dados só aceita conexões criptografadas, e o que fica guardado é criptografado em repouso, como é padrão no Google Cloud.
Além da senha, você pode pedir um código de seis dígitos de um app autenticador no celular. A verificação em duas etapas está disponível para todos e recomendada para administradores.
Uma cópia do banco de dados é feita todos os dias, e as cópias dos últimos sete dias ficam guardadas. Não confiamos só no backup existir: a restauração já foi testada de ponta a ponta.
Cada cliente vê só os próprios orçamentos e parcelas. Na equipe, você escolhe quais clientes cada pessoa pode ver.
O login é feito pelo Firebase Authentication, do Google, e é lá que a senha fica. O Control não guarda a sua senha em lugar nenhum: quando você a define pelo convite, ela só passa pela nossa API a caminho do Firebase.
Os links de convite e de orçamento têm um código longo e aleatório. No nosso banco de dados, guardamos só uma versão embaralhada (hash) dele, nunca o link em si.
A LGPD (Lei Geral de Proteção de Dados) dá a você e aos seus clientes direitos sobre os dados pessoais. Levamos isso a sério no dia a dia.
Tratamos os dados que o serviço precisa para funcionar: sua conta, clientes, orçamentos e arquivos, pagamentos e, por segurança, registros técnicos de acesso (como IP e logs, guardados por até 30 dias). Para melhorar o produto, também tratamos dados de uso; nos sites, só com a sua permissão.
O que você cadastra no Control continua sendo seu, e você pode levar tudo com você.
Peça uma cópia dos seus dados a qualquer momento. No Pro, você também exporta orçamentos e pagamentos em XLSX direto no app.
Se decidir sair, peça a exclusão da conta e dos dados ligados a ela. As cópias de backup que ainda tenham esses dados expiram sozinhas em até 7 dias.
Detalhes na Política de Privacidade
Contato de privacidade
privacidade@harpialab.com(exemplo)
As perguntas mais comuns sobre dados, planos e cancelamento estão no FAQ.