Segurança

Entre com e-mail e senha (guardadas com hash bcrypt) ou com Google ou GitHub via OAuth. As sessões usam tokens JWT com renovação rotativa, revogação ao sair, proteção contra falsificação de solicitações entre sites e limite de tentativas nos endpoints de autenticação. A autenticação em duas etapas ainda não está disponível.

Suas tarefas, projetos e notas vivem em nosso banco de dados e são limitados aos seus espaços de trabalho: você só vê aquilo de que é membro, e os assistentes conectados não veem mais do que você. Você pode exportar seus dados como JSON a qualquer momento e excluir sua conta, o que remove seus dados. Não vendemos informações pessoais. A criptografia em repouso além da oferecida pelo nosso banco de dados, e os programas de conformidade certificados, não estão evidenciados hoje.

Os recursos de IA hoje usam o Google Gemini: o conteúdo necessário para responder sua solicitação é enviado à API do Google sob seus termos de dados de API. Nada é enviado para nenhum outro lugar para processamento de IA. As integrações que você conectar (por exemplo Google Agenda ou Slack) trocam apenas os dados necessários para o recurso que você ativou.

A cobrança ainda não está ativa, então não coletamos dados de pagamento. Quando for ativada, os pagamentos serão processados pela Stripe e os dados do seu cartão nunca tocarão nossos servidores.

No roteiro: login único (SSO/SAML) para organizações, um acordo de tratamento de dados (DPA) publicado e um caminho para SOC 2. Aparecem na página de preços como planejados e serão anunciados no changelog quando estiverem prontos.