Segurança e privacidade
Os seus números
não são de mais ninguém.
Você vai colocar aqui quanto cobra, quanto paga, quanto sobra e quem é cliente de quem. Esta página conta, em português claro, o que o UseKlaket faz para proteger isso, o que ainda não faz e o que continua sendo responsabilidade sua.
HTTPS sempreSenha com Argon2idContas isoladasPermissão no servidorBackup automáticoExportação a qualquer hora
O que já está no ar
Seis frentes, todas
já rodando hoje.
🔒A sua conta é sua
- Cada conta guarda os dados no seu próprio espaço no servidor. Nenhuma consulta atravessa de uma conta para outra.
- Quando você convida alguém para a equipe, a permissão não é enfeite de tela. O servidor monta o pacote de dados antes de enviar: se a pessoa não tem acesso ao financeiro, os valores não chegam ao navegador dela.
- Não adianta abrir o inspetor do navegador procurando o número escondido. Ele não foi enviado.
- As chaves das integrações que você cadastrou, de IA, de e-mail e de nota fiscal, nunca são enviadas para membros da equipe. Só para o dono da conta.
🔑Senha e acesso
- A senha é guardada com hash Argon2id, o padrão recomendado hoje, e nunca em texto puro. Ninguém aqui consegue ler a sua senha, nem eu.
- Senha criada no padrão antigo é atualizada sozinha para o padrão novo na primeira vez que você entra.
- Depois de várias tentativas erradas seguidas, o acesso trava por alguns minutos para aquele endereço.
- A identificação da sessão é trocada a cada login, e o cookie só viaja por HTTPS, não pode ser lido por script da página e não sai do site.
- Se você entra com Google, o UseKlaket nunca vê a sua senha do Google. A validação é feita na própria Google e só aceitamos e-mail verificado.
🌐A conexão até aqui
- HTTPS sempre, com o navegador instruído a nem tentar o caminho sem criptografia pelo próximo ano.
- Versões antigas e frágeis do protocolo de criptografia estão desligadas.
- Tem uma camada de proteção na frente do servidor, com limite de requisições por endereço, para segurar ataque de repetição.
- O navegador é instruído a não adivinhar tipo de arquivo, o site não pode ser embutido em página de terceiro, a URL completa não vaza ao sair daqui e câmera, microfone, localização e pagamento ficam desligados por padrão.
- Pasta do servidor não lista conteúdo para quem digita o endereço.
📄Orçamento e contrato publicados
- Cada documento publicado ganha um endereço sorteado, longo o bastante para não ser adivinhado por tentativa.
- A página é marcada como não indexável. Não entra no Google, nem em arquivo de página, mesmo que alguém cole o link em algum lugar público.
- Depois que o cliente aprova, aquela versão congela. Não dá para trocar o texto do que foi aprovado.
- Fica registrado quem aprovou, em que dia, a que horas, de qual endereço e qual versão do documento estava na tela.
- Contrato assinado não pode ser substituído. Se precisar mudar, você gera um novo.
- E você pode revogar o link quando quiser: ele deixa de existir no servidor.
💾Cópia de segurança
- O sistema guarda uma cópia automática a cada 30 minutos de trabalho e mantém as 10 últimas.
- Você restaura pela própria tela, escolhendo a cópia e vendo antes a data e quantos projetos ela tem.
- Antes de restaurar, o sistema guarda o estado atual. Restaurou por engano? Dá para voltar.
- E dá para baixar tudo num arquivo só, quando você quiser, sem pedir para ninguém.
- A gravação é atômica: ou o arquivo novo entra inteiro, ou o antigo continua intacto. Não existe meio arquivo.
✨Inteligência artificial
- Cada função de IA envia só o trecho que ela precisa: a foto da nota, o texto do comando, os números daquele recorte. Não é a sua base inteira que viaja.
- O envio é feito pela interface comercial do provedor do modelo, que não usa esse conteúdo para treinamento.
- Nada é criado sem a sua confirmação. A IA propõe na tela, você confere e aprova.
- O assistente do site, aquele chat na página inicial, não tem acesso nenhum a nenhuma conta. Ele só sabe falar sobre o produto.
Os dados são seus
Você entrou com os seus clientes, os seus números e o seu histórico. Se um dia quiser ir embora, leva tudo. Sem pedir, sem esperar, sem falar com ninguém: o botão de backup está dentro do sistema e devolve a sua base inteira num arquivo aberto.
Sem enfeite
O que a gente ainda não faz.
Toda página de segurança lista o que dá certo. Esta lista também o que falta, porque você merece decidir com a informação completa.
- Verificação em duas etapasAinda não existe. Está na fila. Enquanto isso, use aqui uma senha que não exista em nenhum outro lugar.
- Certificação externaNão temos ISO 27001 nem SOC 2. O UseKlaket nasceu dentro de uma produtora, não de uma empresa de auditoria. O que está escrito nesta página é o que está no código, e você pode cobrar.
- Infraestrutura dedicadaO sistema roda em hospedagem compartilhada com uma camada de proteção na frente. É sólido para o tamanho de hoje, e não é um data center só nosso.
- Histórico longo de versõesA cópia automática guarda as 10 últimas, com 30 minutos de intervalo. É rede de proteção para o acidente do dia, não arquivo histórico de meses. Para isso, baixe o seu backup de vez em quando.
A sua parte
Três coisas que só
você pode fazer.
1Uma senha só sua
- Senha repetida de outro site é a forma mais comum de invasão, e nenhuma proteção do servidor resolve isso. Use aqui uma senha que não exista em nenhum outro lugar.
2Convide com cuidado
- Cada pessoa da equipe entra com o nível de acesso que você escolher, e dá para mudar ou tirar a pessoa a qualquer momento em Minha Equipe. Quem saiu do time deveria sair do sistema no mesmo dia.
3Baixe o backup de vez em quando
- A cópia automática cobre o acidente do dia. O arquivo que você baixa e guarda no seu computador cobre o resto.
Achou uma falha?
Escreva para a gente com o que você viu e como reproduzir. A gente responde, corrige e agradece. Ninguém aqui vai processar quem avisa de boa-fé.
[email protected]Última revisão desta página: 30 de agosto de 2026.