Segurança e privacidade
Sua lista de tarefas pode conter coisas que você prefere manter para si. Esta página explica — em linguagem simples, sem marketing — como seus dados são protegidos, o que podemos ver e o que não podemos. Ela é mantida em sincronia com o que o software realmente faz.
Como seus dados são protegidos
Criptografado em trânsitoTudo trafega apenas por HTTPS. Os navegadores são instruídos (HSTS) a nunca usar uma conexão não criptografada, e as regras de segurança de conteúdo impedem que scripts externos sejam executados no site.
Criptografado no discoSuas tarefas, notas e anexos são armazenados criptografados com AES-256-GCM — o padrão usado pelos bancos. A chave é mantida separada dos dados, de modo que apenas os arquivos do banco de dados ou os backups são ilegíveis.
Sua senhaNunca armazenada. Guardamos apenas um hash scrypt com salt — uma impressão digital de mão única, deliberadamente lenta de calcular, o que torna inviável a quebra de senhas em massa. Nunca vemos nem registramos a senha em si.
Proteção de loginSenhas erradas repetidas bloqueiam a conta por um período de espera — mesmo quando as tentativas vêm de muitos endereços de rede diferentes.
Sessões que você controlaAo fazer login, cria-se uma sessão que você pode ver e revogar: o botão Dispositivos no aplicativo lista todos os navegadores conectados, com desconexão em um clique. Alterar sua senha desconecta automaticamente todos os outros dispositivos. Sessões ociosas expiram por conta própria.
AnexosOs arquivos que você anexa são armazenados criptografados, servidos apenas à sua própria conta e entregues com regras rígidas de navegador (isolamento em sandbox), de modo que um arquivo enviado nunca pode ser executado como código no site.
Isolamento do espaço de trabalhoCada espaço de trabalho é um armazenamento separado. Não há consulta, URL ou id que alcance as tarefas de outra pessoa — o acesso a arquivos é verificado contra a sua própria sessão a cada requisição.
Categorias bloqueadasUma categoria com senha é aplicada no servidor, não apenas ocultada no navegador: suas tarefas são retidas de toda resposta até que você a desbloqueie.
O que podemos e não podemos ver
A honestidade importa mais do que uma afirmação que soa perfeita, então aqui está o limite exato: os dados são criptografados no disco, mas o servidor necessariamente os descriptografa enquanto atende às suas requisições — como quase todo aplicativo web (incluindo a maioria dos aplicativos de tarefas mais famosos). O que isso significa:
Nós não podemosLer sua senha. Ler seus dados a partir dos arquivos em disco ou dos backups sem a chave guardada separadamente. Ver as tarefas de outro usuário através do aplicativo, jamais.
Nós tecnicamente poderíamosUm administrador do servidor poderia, em princípio, ler o conteúdo das tarefas enquanto o serviço está em execução. Não fazemos isso — não há análise de dados, criação de perfis ou publicidade em nenhuma parte do produto — mas você merece conhecer esse limite.
RoteiroA verdadeira criptografia de ponta a ponta — na qual o conteúdo das tarefas é criptografado no seu navegador e o servidor só armazena texto cifrado que ninguém além de você consegue abrir — está em desenvolvimento, junto com login opcional de dois fatores.
O que não fazemos
Sem rastreamentoSem scripts de análise, sem redes de anúncios, sem cookies além dos que conectam você.
Sem venda de dadosSeus dados não são compartilhados com ninguém nem vendidos a ninguém. Eles existem para renderizar sua página, nada mais.
Sem aprisionamentoSuas tarefas são suas. Exporte tudo em JSON ou exclua sua conta inteira de dentro do aplicativo (Dispositivos → Seus dados); os backups criptografados saem da rotação em um cronograma curto.
ContatoDúvidas sobre segurança ou privacidade: support@taskspage.com. Veja também a política de privacidade e os termos.