Segurança
O Evibe é construído em torno da sua confiança. Veja como mantemos os seus dados seguros — em repouso, em trânsito e na nossa infraestrutura.
Suas carteiras ficam sob um identificador de conta aleatório, nunca ao lado do seu nome. Seu e-mail fica no Firebase Authentication, não no nosso banco de dados, e só é usado para você entrar e para falarmos com você.
Todo o tráfego entre os seus dispositivos e os nossos servidores é criptografado em trânsito (TLS 1.3). Em repouso, os seus dados ficam em um volume totalmente criptografado (LUKS2, AES-256), e os backups externos são criptografados antes mesmo de sair do servidor.
Um toque dentro do app e tudo desaparece — carteiras, transações, conta. Alinhado ao GDPR por padrão, incluindo exportação e direito ao esquecimento.
Boas práticas operacionais
Seguimos as boas práticas de segurança esperadas de uma empresa moderna nativa em nuvem, incluindo: acesso de privilégio mínimo aos sistemas de produção, autenticação de dois fatores obrigatória em todas as contas administrativas, segredos e credenciais criptografados e gerenciados por um cofre de segredos reforçado, varredura automatizada de dependências e vulnerabilidades com correção rápida, e uma separação clara entre os ambientes de desenvolvimento e de produção.
Criptografia em profundidade
Em trânsito: TLS de ponta a ponta (1.2 ou superior) entre os seus dispositivos e a nossa infraestrutura.
Em repouso: o banco de dados, o cache e o swap ficam em um volume criptografado (LUKS2 / AES-256-XTS) desbloqueado na inicialização por um módulo de segurança em hardware (TPM 2.0) no servidor — a chave de criptografia nunca é gravada em texto claro no disco. Os backups externos são criptografados no servidor (AES-256) antes do envio, e as chaves que protegem esses backups são mantidas no próprio volume criptografado.
Como todo o volume é criptografado, um disco perdido ou descartado não expõe nenhum dado pessoal ou financeiro utilizável.
Autenticação
A autenticação é delegada ao Firebase Authentication (Google Cloud), um provedor padrão do setor usado por centenas de milhares de apps. A gente nunca vê nem armazena a sua senha — o Firebase cuida disso na sua infraestrutura reforçada.
Suboperadores e localização dos dados
Os dados das suas carteiras ficam no Canadá (datacenter da OVH em Beauharnois); a transferência a partir da nossa entidade na UE (Wonderlink SL, Espanha) se apoia na decisão de adequação da Comissão Europeia para o Canadá. As conexões somente leitura com bancos e corretoras passam pela Passiv Inc. (SnapTrade, Canadá) quando você decide vincular uma conta. O login funciona com o Firebase (Google), e alguns recursos dependem de outros provedores — pagamentos, e-mails, IA. Nossa Política de Privacidade lista cada provedor, o que ele recebe e onde fica; cada um está vinculado a um acordo de tratamento de dados ou atua segundo sua própria política de privacidade.
Como relatar uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança, escreva para a gente usando o endereço de contato no final desta página. Buscamos confirmar o recebimento dos relatos em até 48 horas e corrigir os problemas confirmados o mais rápido possível. Somos gratos aos pesquisadores que ajudam a manter o Evibe seguro e daremos crédito público a você (com a sua permissão) assim que a correção for publicada.