Șapte piloni. Construiți pe principii clare. Fără compromisuri.
Fiecare cerere parcurge această cale. Datele tale nu părăsesc niciunul din nodurile de mai sus fără criptare activă.
Conectarea la bancă prin Smart Fintech, furnizor licențiat PSD2 în UE, doar citire (AIS), vine în curând.
Parolă puternică. Sesiuni securizate.
Parolele sunt protejate prin hashing puternic în Supabase Auth. Zero parole stocate în clar; recuperare doar prin reset pe email.
Sesiunile sunt securizate prin cookie-uri HttpOnly gestionate de Supabase. (Autentificarea în doi pași vine în curând.)
Row-Level Security la nivel PostgreSQL.
Fiecare query pornit din sesiunea ta e legat de user_id prin politici RLS, aplicate de PostgreSQL, nu de codul aplicației. Un bug în cod nu trece de ele.
Dacă cineva îți fură credențialele, nu ajunge la datele altui cont. Singurele căi care ocolesc RLS sunt procesele de sistem (plăți, cronuri, administrare), care nu răspund la cereri din browser.
TLS 1.3 în tranzit. AES-256 în repaus.
Tot traficul este TLS 1.3, cu HSTS activ. Certificate gestionate de Let's Encrypt, cu rotație automată la 60 de zile.
Backup-uri criptate, gestionate de Supabase în UE.
Servere în UE. Irlanda, nu Ashburn.
Supabase (PostgreSQL + Auth) și funcțiile Vercel rulează în Irlanda, în aceeași regiune. Upstash Redis, tot în UE. Datele tale sunt găzduite și prelucrate în Uniune. Câțiva furnizori (Stripe, Sentry, analiticele Vercel) pot prelucra în SUA pe bază de SCC / Data Privacy Framework. Vezi politica de confidențialitate.
Containers efemere: niciun server cu stare care să poată fi compromis pe termen lung.
Zero acces SSH în producție. Tot accesul se face prin PR și merge, cu audit trail Git imuabil.
Open Banking PSD2, în curând (Smart Fintech).
Conectarea automată vine în curând, prin Smart Fintech, furnizor licențiat PSD2 în UE: doar citire (AIS), fără plăți și fără credențialele tale de internet banking.
Când pornește, reconfirmi accesul periodic, până la 180 de zile, cât permite banca ta. Tu controlezi ce conturi conectezi și poți revoca accesul oricând.
Importul CSV merge azi pentru BT, BCR, BRD, ING, Raiffeisen, Revolut, Wise și N26.
Alerte în timp real. Status public.
Sentry pentru erori (doar identificatorul tău de utilizator, fără alte date personale).
UptimeRobot pentru disponibilitate. Starea e publică la https://stats.uptimerobot.com/lT9ae0emIS.
Alertăm și remediem incidentele; nu publicăm istoric fabricat.
GDPR strict. Revizuire periodică.
Contact pentru protecția datelor: legal@portivo.ro. Nu am numit un Responsabil cu Protecția Datelor: nu este obligatoriu la scara actuală (Art. 37 GDPR).
Servere UE (Irlanda), criptat TLS 1.3 în tranzit și AES-256-GCM la repaus.
Aplicăm principiul minimizării datelor și revizuim periodic securitatea.
Responsible disclosure
Îți mulțumim înainte să ne-o spui. Scrie-ne și revenim cât de repede putem. Tratăm raportările responsabil și cu discreție.
contact@portivo.ro