O que é criptografia de ponta a ponta?
Criptografia de ponta a ponta (E2EE) significa que apenas o remetente e o destinatário podem acessar os dados - nem mesmo o provedor de serviço pode descriptografá-los. Nesse modelo, seu conteúdo é criptografado no seu dispositivo e só é descriptografado no dispositivo do destinatário, garantindo privacidade máxima. O Craft não usa E2EE porque o aplicativo depende de colaboração baseada na nuvem, sincronização em tempo real e acesso em vários dispositivos - recursos que exigem processamento de dados no lado do servidor.Como seus dados são protegidos
Embora o Craft não ofereça E2EE no momento, seus dados são protegidos por medidas de segurança robustas e padronizadas pelo setor em todas as etapas.Criptografia em trânsito
Todos os dados enviados entre seu dispositivo e os servidores do Craft são protegidos usando TLS (Transport Layer Security), prevenindo interceptação ou adulteração durante a transmissão.Criptografia em repouso
- Conteúdo do Documento e dados pessoais são armazenados usando AWS RDS default encryption
- Arquivos enviados e conteúdo binário (como imagens ou anexos) são protegidos usando SSE-S3 encryption no Amazon S3
Hospedagem segura na nuvem
O Craft é hospedado na Amazon Web Services (AWS), uma plataforma de nuvem segura e confiável usada por empresas líderes globais por sua escalabilidade e confiabilidade.Conformidade SOC 2
O Craft passou por auditorias independentes e é certificado para SOC 2 Type I & II, o que confirma que mantemos altos padrões de segurança de sistemas, disponibilidade e confidencialidade.Controles de acesso
O acesso aos dados é limitado ao pessoal autorizado do Craft e somente quando necessário - por exemplo, para fornecer suporte. Todos os acessos são registrados e cuidadosamente gerenciados.Backups automatizados
Backups regulares são realizados para garantir que seu conteúdo esteja seguro e recuperável no improvável caso de perda de dados.Login seguro
O Craft utiliza login por e-mail com códigos de verificação únicos em vez de senhas, o que ajuda a reduzir a exposição a phishing e a falhas de segurança comuns.Saiba mais
Para mais informações sobre nossa abordagem para proteger seus dados:- Consulte nossa Visão Geral de Segurança
- Leia nossa Nota sobre a Política de Dados, que explica nossa abordagem de criptografia e como seus dados são tratados em cada camada