Confiança e segurança
Quem gere o Family Office, onde estão os seus dados e como são protegidos, o que nunca é feito com eles e como os levar consigo. Cada linha descreve como a aplicação funciona hoje.
Quem o gere
O Family Office é criado e gerido pela Unicorn Real Estate Ltd, sociedade de responsabilidade limitada registada em Inglaterra e no País de Gales e inscrita no Information Commissioner's Office (ICO), a autoridade britânica de proteção de dados.
Sociedade registada em Inglaterra e no País de Gales com o número 11020140. Sede social: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. Número de registo no ICO: C2045891.
Onde estão os seus dados
Os seus dados são guardados na Amazon Web Services, na região de Londres (eu-west-2), tal como as respetivas cópias de segurança. Quem trata parte deles fora do Reino Unido (alguns fornecedores, e o operador), e porquê, consta da política de privacidade.
Como são protegidos
Em repouso: o armazenamento é cifrado e fechado ao público. Os tokens bancários e os segredos da autenticação de dois fatores são cifrados uma segunda vez, com uma chave própria.
Cada documento do seu cofre é cifrado novamente com uma chave própria e verificado quanto a software malicioso antes de qualquer outra pessoa o poder abrir.
Em trânsito: apenas HTTPS. Uma visita por HTTP simples é redirecionada para HTTPS, e a ligação é cifrada em cada troço, do seu navegador até à aplicação.
As palavras-passe são protegidas com hash scrypt, e o início de sessão é bloqueado durante 15 minutos após cinco tentativas falhadas. A autenticação de dois fatores está aberta a todas as contas: uma chave de acesso, uma aplicação de autenticação ou um código por e-mail, com códigos de recuperação de utilização única. Ligar um banco exige uma chave de acesso ou uma aplicação de autenticação.
As ligações bancárias apenas leem
As ligações bancárias passam pela Plaid e apenas leem o que o seu banco comunica sobre as contas que escolher. Escreve a palavra-passe do banco no próprio ecrã da Plaid, nunca no Family Office. A aplicação não pede qualquer acesso a pagamentos ou transferências, por isso não pode movimentar dinheiro.
O que nunca é feito com eles
Os seus dados não são vendidos, não são partilhados para publicidade e não são usados para treinar nenhum modelo. Não há cookies de publicidade, análise ou rastreio: o único cookie mantém o seu navegador na mesma cópia da aplicação e não contém nada sobre si.
Leve-os consigo
O seu plano descarrega-se como ficheiro JSON (Perfil, depois Exportar plano) que o Family Office pode voltar a importar. O relatório descarrega-se como página web que pode imprimir, e as três demonstrações financeiras como ficheiro CSV que abre no Excel.
As transações do orçamento também se descarregam como ficheiro CSV.
Elimine-os
Perfil, depois Eliminar conta, apaga os seus dados (numa conta em que duas pessoas iniciam sessão, após uma breve espera, para que a outra possa cancelar), revoga cada ligação bancária e envia-lhe uma confirmação. As cópias anteriores do armazenamento são apagadas no prazo de 90 dias. As faturas e os registos de pagamento, bem como os registos do servidor, são conservados pelos prazos indicados na política de privacidade.
Transmita-os
Se configurar a transmissão (Perfil, depois Transmissão) e não iniciar sessão durante o prazo de espera que escolheu, o Family Office envia-lhe vários e-mails a pedir que confirme a sua presença. Só se nenhum tiver resposta é que as pessoas que indicou, e que confirmaram o seu endereço, recebem o que escolheu, a abrir com um código que lhes entrega pessoalmente. Esse código é guardado apenas como hash.
API só de leitura
Os tokens de API só podem ler, nunca alteram nada, e são guardados apenas como hash. Um token revogado deixa de funcionar em menos de 30 segundos, uma nova palavra-passe revoga todos os tokens, e eliminar a sua conta elimina-os todos.