Segurança

Nummbas leva a segurança dos seus dados financeiros a sério. Veja como protegemos suas informações.

Criptografia de dados

• Todos os dados são criptografados em trânsito e em repouso.
• As conexões com plataformas de terceiros utilizam protocolos seguros.

Autenticação

• Conexões OAuth - a maioria das integrações usa OAuth, o que significa que Nummbas nunca vê ou armazena suas senhas de plataforma. Você autoriza o acesso diretamente por meio de cada plataforma.
• Chaves de API - para integrações que utilizam chaves de API ( Stripe , ShipStation , Recharge ), as chaves são armazenadas com segurança e criptografadas em repouso. Recomendamos o uso de chaves restritas ou somente leitura.
• Autenticação de dois fatores — ativada por padrão para todas as contas usando códigos de verificação por e-mail. Os usuários podem alternar para um aplicativo autenticador (como o Google Authenticator ou o Authy) nas Configurações para maior segurança. Códigos de backup são fornecidos quando a autenticação multifator (MFA) é configurada.

Controle de acesso

• Acesso baseado em funções : os membros da equipe têm diferentes níveis de acesso de acordo com sua função. Os proprietários controlam o faturamento e a exclusão de contas. Os administradores gerenciam integrações, a equipe e as configurações. Os membros têm acesso somente leitura ao painel. Consulte a seção Membros da Equipe para obter a tabela completa de permissões.
• Confirmação de senha - ações como reconstruir dados, excluir contas e transferir a propriedade exigem a reinserção da senha.
• Gestão de sessões - sessões de login seguras com expiração automática.

Compartilhamento de dados

• Nummbas não vende seus dados.
• Nummbas compartilha dados com provedores de serviços somente quando necessário para fornecer o serviço que você escolheu. Consulte a Política de Privacidade para obter detalhes.
• O recurso de Compartilhamento de Dados cria links com tempo de duração limitado e, opcionalmente, protegidos por senha, que você controla.
• Os links de compartilhamento podem ser revogados a qualquer momento.
• Os destinatários têm acesso somente para leitura.

Segurança de integração

• Nummbas solicita apenas acesso de leitura às suas plataformas; jamais criará, modificará ou excluirá dados em seus serviços conectados.
• Plaid cuida do login seguro no banco, e Nummbas não recebe sua senha bancária.
• O acesso à plataforma pode ser revogado a qualquer momento desconectando a integração.
• Cada integração pode ser desconectada ou reconstruída individualmente.

Retenção de dados

• Seus dados serão mantidos enquanto sua conta estiver ativa.
• Se você excluir sua conta, a organização será encerrada e os dados serão retidos por 90 dias. Entre em contato com o suporte durante esse período para solicitar a restauração dos seus dados. Após 90 dias, os dados serão removidos permanentemente.
• Proprietários e administradores podem reconstruir os dados sincronizados em Configurações > Dados e remoção de contas > Atualizar dados quando necessário.

Questões