Segurança

Tudo trafega por TLS. Nada no CubeBooks é servido por HTTP simples, e os apps móveis recusam um certificado não confiável em vez de recorrer a uma alternativa.

Em repouso, o banco de dados e o armazenamento de arquivos que guarda os seus recibos e documentos são criptografados com AES-256 pelo nosso provedor de hospedagem.

O acesso é aplicado no próprio banco de dados, não apenas no aplicativo. Toda tabela tem segurança em nível de linha ativada, e as políticas nelas são escritas com base na sua participação na empresa; assim, uma solicitação de uma linha que pertence a uma empresa da qual você não é membro não retorna nada, independentemente do que o cliente pedir.

Isso importa porque significa que um bug em uma tela não pode virar um vazamento de dados: não é a tela que decide o que você pode ver.

Nunca vemos o seu cartão. Os dados de pagamento vão do seu navegador para a Stripe, um provedor PCI-DSS Nível 1, e o que chega até nós é um token que pode ser usado para cobrar a assinatura e para nada mais.

As conexões bancárias passam pela Plaid. As suas credenciais bancárias são digitadas na própria tela da Plaid e nunca são transmitidas a nós nem armazenadas por nós; o que recebemos são dados de transações somente leitura.

O acesso administrativo à produção é limitado aos engenheiros que precisam dele para operar o serviço, protegido por autenticação multifator e usado para operar a plataforma, não para ler a contabilidade dos clientes.

Se você abrir um chamado de suporte que exija olharmos os seus dados, pediremos a sua autorização antes.

As senhas são armazenadas com hash, nunca em um formato que possamos ler, e nunca nos são enviadas em um e-mail de suporte. Se alguém pedir a sua senha do CubeBooks, não somos nós.

Os membros da equipe são convidados com uma função, e as funções são aplicadas no servidor: um contador não pode alterar a sua cobrança, e um visualizador não pode lançar uma entrada.

O banco de dados tem backup diário e permite recuperação a um ponto no tempo dentro de uma janela de 7 dias. Os backups são criptografados e mantidos por 35 dias.

Você também pode fazer a sua própria cópia a qualquer momento: Configurações tem uma exportação completa dos dados da sua empresa em formato aberto.

Escreva para security@cubebooks.ai. Confirmaremos o recebimento em até dois dias úteis e manteremos você informado até o problema ser resolvido. Não tomaremos medidas legais contra ninguém que relate de boa-fé um problema real e nos dê uma chance razoável de corrigi-lo antes de divulgá-lo.

Por favor, não faça testes com os dados de outro cliente e não execute varreduras automatizadas que prejudiquem o serviço para quem o está usando.

O CubeBooks não tem certificação SOC 2 e não passou por uma auditoria ISO 27001. Preferimos dizer isso a colocar nesta página um selo que não tem nada por trás.

Se a sua organização precisa de uma atestação formal antes de poder nos usar, escreva para security@cubebooks.ai e diga do que você precisa.