Os seus dados financeiros merecem o mais alto nível de proteção
A segurança não é uma opção no Finance.HDdev — é a base de tudo o que construímos. Descubra as medidas que implementamos para proteger as suas informações.
Encriptação
Fernet/AES
Conforme
RGPD
Certificado
PSD2 / DSP2
Alojamento
100% europeu
Segurança
Encriptação de nível bancário
Todos os seus dados sensíveis são encriptados com o padrão Fernet (encriptação simétrica AES + HMAC). As suas informações são ilegíveis sem a chave de desencriptação.
Bridge API — aprovado pela ACPR
A sincronização bancária é feita exclusivamente através do Bridge, um prestador de serviços de pagamento aprovado pela ACPR (Autorité de Contrôle Prudentiel et de Résolution). O Bridge é conforme com a diretiva europeia PSD2/DSP2.
Nenhuma credencial bancária armazenada
Nunca armazenamos as suas credenciais bancárias. A autenticação junto do seu banco é feita diretamente através do Bridge, num ambiente seguro. Temos acesso apenas aos dados das transações, em modo de leitura.
Arquitetura de proxy rigorosa
Nenhuma chave API é exposta do lado do cliente. Todas as comunicações com os serviços de terceiros passam pelo nosso backend seguro. Os tokens de acesso são encriptados e isolados por utilizador.
Conformidade com o RGPD
Alojamento 100% europeu. Os seus dados permanecem na Europa e são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados. Pode exportar ou eliminar os seus dados a qualquer momento.
HTTPS forçado em todo o lado
Todas as comunicações entre o seu navegador e os nossos servidores são encriptadas via HTTPS/TLS. Nenhum dado transita em texto claro. Os certificados SSL são renovados automaticamente.
Autenticação segura com 2FA
Proteja a sua conta com a autenticação de dois fatores (2FA). Para além da sua palavra-passe, é requerido um código temporário a cada início de sessão para garantir que é o único a poder aceder aos seus dados.
Auditorias de segurança regulares
A nossa infraestrutura e o nosso código são submetidos a auditorias de segurança regulares. Seguimos as melhores práticas OWASP e realizamos testes de penetração para identificar e corrigir vulnerabilidades.
Como funciona a sincronização segura?
Inicia sessão
Autentica-se diretamente junto do seu banco através da interface segura do Bridge. Nunca temos acesso às suas credenciais.
O Bridge recupera as suas transações
O Bridge, aprovado pela ACPR, recupera as suas transações em modo de leitura. Nenhuma operação bancária pode ser efetuada.
Dados encriptados e apresentados
As suas transações são encriptadas e armazenadas nos nossos servidores europeus. São depois apresentadas no seu painel.
Uma questão sobre segurança?
A nossa equipa está disponível para responder a todas as suas questões sobre a proteção dos seus dados.