Como cuidamos dos seus dados

Acessos

• As senhas têm pelo menos 10 caracteres e são armazenadas apenas como hashes bcrypt. Não conseguimos ler as senhas.
• Verificação em duas etapas com qualquer aplicativo autenticador e códigos de recuperação de uso único. Os proprietários podem torná-la obrigatória para toda a equipe.
• Após várias tentativas com senha incorreta, o acesso é bloqueado temporariamente e a tentativa é registrada.
• Cada pessoa tem seu próprio acesso e função, sem precisar compartilhar senhas. Quem já tem uma conta na Innlark recebe um convite e precisa aceitá-lo.

Sessões

• Os cookies de sessão são assinados, não podem ser lidos por scripts e são enviados apenas por HTTPS.
• Cada usuário pode ver os dispositivos em que está conectado e encerrar a sessão em qualquer um deles.
• Alterar a senha encerra as sessões em todos os outros dispositivos.

Dados e credenciais

• Chaves de pagamento, segredos de webhook e outras credenciais são criptografados em repouso com AES-256-GCM.
• As chaves de API são exibidas uma única vez e armazenadas na forma de hash. Os webhooks são assinados com HMAC-SHA256.
• As páginas são servidas com cabeçalhos de segurança rigorosos: política de segurança de conteúdo, bloqueio de incorporação em frames e prevenção da detecção automática de tipos de conteúdo.
• Os dados dos cartões nunca passam pelos nossos servidores: os hóspedes pagam nas páginas do próprio Stripe.

Backups

• O banco de dados é copiado, compactado e criptografado todas as noites. As cópias anteriores são mantidas por duas semanas.
• Os backups podem ser enviados para um armazenamento separado, e basta um único comando para restaurar qualquer um deles.

Ferramentas de privacidade

• Exporte todos os dados do cadastro de um hóspede ou apague seus dados pessoais, preservando os registros contábeis.
• Defina por quanto tempo os dados dos hóspedes serão mantidos. Os registros mais antigos são eliminados automaticamente.
• Um registro das atividades de tratamento de dados que pode ser impresso, além de uma política de privacidade e termos de uso em dez idiomas.
• Um registro de atividades que mostra quem alterou o quê, disponível para proprietários e gerentes.

Onde seus dados ficam

Se você usa innlark.com, seus dados ficam armazenados no servidor da Innlark. Se preferir, pode hospedar a Innlark em um servidor próprio, no país de sua escolha, com os mesmos recursos. Nesse caso, os dados nunca saem desse servidor.