Segurança

Resumindo

• O que é seu é seu. O que você adiciona é privado, a menos que você compartilhe com a sua casa ou com uma babá que convidar. Conta → O que você compartilha mostra tudo e deixa você voltar atrás.
• Saúde é opcional. Fica desligada até você ligar e dizer sim na tela dela. Você pode excluir só seus dados de saúde a qualquer momento, ou desligar.
• Sem anúncios. Nunca vendemos seus dados. Sem rastreadores de terceiros. Só se você disser sim, contamos quais telas são usadas (nunca o que você digita) para melhorar o app; desligue quando quiser em Conta.
• A IA é opcional. A ajuda de IA fica desligada até o dono da sua casa ligar. Aí cada recurso recebe só o que precisa (um e-mail encaminhado, uma foto, uma linha no Adicionar rápido com os nomes das suas listas), nunca informações de saúde, e nada treina IA. Um assistente que você mesmo conecta (como o Claude) funciona sob os termos da empresa dele.
• Ninguém no Convivo fica olhando seus dados. O suporte vê só números, nunca conteúdos, e só nos dias que o dono da sua casa permitir. Só o fundador tem a chave do banco de dados, guardada para reparos e emergências, e nunca a usaremos para ler seus registros, a menos que você peça ajuda com alguma coisa.

Como protegemos

Segurança em nível de linha

O próprio banco de dados confere se cada registro pertence à sua casa, então nem um erro no nosso código consegue mostrar seus dados a outra casa.

Criptografia em trânsito

Tudo entre o seu aparelho e nós trafega por HTTPS (TLS 1.2 ou mais recente), então ninguém no caminho consegue ler.

Criptografia em repouso

Nosso banco de dados, os backups e o armazenamento de arquivos são criptografados nos discos do Microsoft Azure, então um disco roubado não serve para nada.

Privilégio mínimo

O app se conecta com um login de banco de dados que só lê e grava registros; ele não consegue alterar nem apagar o banco em si.

Login da Microsoft

Sua senha fica com o serviço de login da Microsoft; o Convivo nunca a vê nem a guarda. O login em duas etapas está a um clique em Conta.

Key Vault

Nossa chave mais sensível, a senha de administrador do banco de dados, fica no Azure Key Vault (um cofre trancado), não no nosso código.

Backups

O banco de dados tem backup automático, então conseguimos nos recuperar de um erro ou de uma queda.

Criptografado pelo app

Suas notas, diário, dados de saúde, fichas de cuidados, notas de documentos e cada arquivo que você envia são criptografados pelo Convivo antes de serem guardados, então o banco de dados, seus backups e o armazenamento guardam texto embaralhado, não as suas palavras.

Todo acesso é registrado

Ninguém no Convivo fica olhando seus dados. Sempre que uma pessoa abre o banco de dados, ou muda quem pode entrar, isso fica registrado e recebemos um alerta.

Microsoft Defender

O Microsoft Defender for Cloud vigia nosso banco de dados, o armazenamento de arquivos e o Key Vault o tempo todo, atento a ataques e acessos fora do comum, e nos avisa.