Segurança

Como protegemos seus dados

Os fatos que um CFO pede antes de conectar a contabilidade. Se faltar algo, pergunte para nós.

Onde ficam seus dados

Os dados da sua empresa ficam em um banco de dados Supabase Postgres na AWS, nos Estados Unidos (us-east-1). O aplicativo roda na Vercel.

Cada empresa isolada

A segurança em nível de linha do Postgres confere cada leitura e gravação com a sua empresa, então nenhuma empresa alcança as linhas de outra. Dentro da sua empresa, o papel de cada pessoa (Owner, Admin, Editor, Department Head, Viewer, Commenter ou Investor) limita o que ela vê.

Criptografia

Todas as conexões usam TLS. A Supabase criptografa o banco de dados e o armazenamento de arquivos em repouso. Os tokens dos seus sistemas conectados ficam criptografados no Supabase Vault, e só o nosso servidor consegue lê-los.

Qualquer usuário pode ativar o login em duas etapas com um app autenticador (um código TOTP de 6 dígitos) em Configurações. A equipe da BurnRateIQ com acesso de administrador é obrigada a usá-lo. As senhas precisam de pelo menos 10 caracteres, com letra minúscula, maiúscula, número e símbolo.

Conexões somente leitura

Pedimos acesso somente leitura sempre que o sistema oferece: Xero, Stripe, Deel, Remote, FreshBooks, Wave e Zoho Books. QuickBooks e NetSuite não têm essa opção, então pedimos o acesso padrão e apenas lemos. Nunca gravamos na sua contabilidade, e você pode desconectar qualquer sistema em Fontes de dados.

Processamento com IA

O Claude, da Anthropic, lê os arquivos e modelos que você envia, associa suas contas às linhas do modelo, responde às perguntas do Ask BRIQ com os números do seu modelo, redige atualizações para investidores e sugere mudanças no plano a partir de notícias públicas que pesquisa na web (essas pesquisas não levam dados de clientes). Cada tarefa envia só os dados de que precisa, em termos que proíbem a Anthropic de treinar com eles. A IA nunca define um número no seu modelo sem uma etapa de validação ou sua aprovação. A Política de Privacidade detalha o que cada função envia.

Registro de auditoria

Registramos logins e tentativas que falharam, mudanças de senha e do login em duas etapas, exportações para Excel e de apresentações para o conselho, e bloqueios de orçamento, com quem fez e quando.

Backups

Toda noite copiamos o banco de dados inteiro e todos os arquivos enviados, criptografamos e guardamos fora do nosso provedor de hospedagem por 14 dias. A chave que os descriptografa fica guardada offline. Sua exportação para Excel também é uma cópia completa do seu modelo que fica com você.

Retenção e exclusão

Se você encerrar a conta, excluímos os dados da sua empresa em até 30 dias, exceto registros que a lei ou o faturamento exigem que guardemos.

Conformidade

Hoje não temos um relatório SOC 2. Vamos iniciar a auditoria quando os clientes precisarem. Até lá, respondemos questionários de segurança sob pedido.

Quem processa seus dados

Supabase: Banco de dados, login e armazenamento de arquivos
Vercel: Hospedagem do aplicativo
Anthropic: Funções de IA: leitura de arquivos, Ask BRIQ, atualizações para investidores e sugestões para o plano
Stripe: Pagamentos dos nossos planos e repasses a parceiros
Resend: Envio de e-mails
Cloudflare: Verificação contra bots nos formulários públicos e backups criptografados todas as noites
GitHub: Código-fonte, testes automáticos e verificações de qualidade
Google e LinkedIn: Login, se você escolher
Slack: Alertas internos para nossa equipe

A lista completa de suboperadores: os dados que cada um trata e onde

Sobre a BurnRateIQ

A BurnRateIQ é criada e administrada por Yoni Rubin, fundador.

Relatar uma vulnerabilidade

Encontrou um problema de segurança? Conte para nós abaixo, com os passos para reproduzir. Dê tempo para corrigirmos antes de contar a outras pessoas.