O seu espaço de trabalho
No seu dispositivo
Gráficos, listas de acompanhamento, estratégias, diário e definições ficam guardados localmente por predefinição.
Segurança
Compreenda para onde vão os seus dados.
A sua investigação fica guardada localmente por predefinição. Os serviços ligados têm finalidades e caminhos de dados distintos. Saiba o que fica no seu dispositivo, o que partilha por escolha e de que proteções depende cada plataforma.
Os seus dados, caminho a caminho.
Dados de mercado
O fornecedor que escolheu
Os pedidos de mercado circulam diretamente entre o seu dispositivo e a fonte de dados que liga.
Conta e licença
Serviços online essenciais
A conta e as operações de licença usam serviços online. A investigação local em primeiro lugar não significa que todas as interações com a aplicação funcionem offline.
Suporte e diagnósticos
Dados enviados ou consentidos
Os envios de suporte e os diagnósticos opcionais de utilização ou de falhas têm caminhos de dados separados. Os diagnósticos podem ser enviados automaticamente dentro do consentimento que conceder; reveja essas definições e os respetivos limites.
Contexto de IA · Em desenvolvimento
O fornecedor de modelos que escolheu
O companheiro previsto torna visível o contexto selecionado. A informação enviada para um modelo fica sujeita aos termos desse fornecedor.
Sincronização na nuvem · Em desenvolvimento
A sua nuvem pessoal
A sincronização do espaço de trabalho foi concebida para enviar conteúdo cifrado para um armazenamento que possui. A sincronização ainda não está operacional.
Armazenamento local e recuperação
Os seus gráficos, listas de acompanhamento, desenhos, estratégias, diário e definições partilham uma base de dados local por predefinição. Esta é a base de investigação; o mapa de dados acima descreve os serviços ligados separados. As contas de fornecedores e os requisitos de chave de API estão indicados em Integrações.
A aplicação só abre o esquema de base de dados atual e os formatos de registos guardados atuais. Uma versão diferente da base de dados é rejeitada sem migração nem reescrita. Antes de mudar de versão, preserve o perfil antigo e uma exportação de cópia de segurança suportada do Analess. Verifique a restauração de uma cópia de segurança na versão de destino antes de repor ou descartar o perfil antigo. Os formatos de cópia de segurança mais recentes podem ser rejeitados. Consulte o guia de recuperação de armazenamento (em breve) para os passos manuais sobre os dados da própria aplicação, se optar por começar de novo.
A declaração de idade fica neste dispositivo
Utilizar a aplicação exige uma declaração de que tem 18 anos ou mais, incluindo quando não tem conta. A resposta e a respetiva hora ficam guardadas neste dispositivo; são excluídas da sincronização na nuvem e das cópias de segurança, e não são enviadas ao Analess. Um dispositivo novo ou restaurado volta a perguntar. A declaração não é uma verificação de identidade nem um consentimento para publicidade. Consulte o guia de privacidade (em breve) para o fluxo da primeira execução.
Cifrado em repouso
Essa base de dados local está cifrada em repouso com o SQLite Multiple Ciphers. O ficheiro — cabeçalhos, esquema e linhas — é ilegível sem a sua chave; um teste na aplicação grava uma marca e confirma que o ficheiro no disco não pode ser aberto, nem a marca encontrada, sem a chave correta.
Computador e telemóvel
A cifragem está ativa por predefinição, e a chave fica guardada no armazenamento seguro do seu sistema operativo — Keychain no macOS e iOS, Android Keystore no Android, DPAPI do Windows ou libsecret no Linux. A chave nunca é gravada no disco em texto simples.
No navegador
A base de dados continua cifrada, mas os navegadores não têm um armazenamento seguro do sistema operativo, pelo que, por predefinição, a chave fica guardada no armazenamento próprio do navegador, sem proteção. Ativar a Proteção do navegador sela a chave com a sua frase de recuperação (e, opcionalmente, com uma chave de acesso) — este passo é opcional, e enquanto não o ativar a chave não está protegida.
O que a cifragem protege — e o que não protege
A cifragem em repouso protege a base de dados enquanto a sua chave permanecer separada e protegida. No estado predefinido do navegador, sem proteção, o acesso ao armazenamento do navegador pode também expor a chave. Malware ou acesso não autorizado a um dispositivo desbloqueado pode comprometer a informação enquanto a aplicação a utiliza. A proteção depende da plataforma e dos seus controlos de acesso; a cifragem não substitui a segurança do dispositivo.
Sincronização opcional na nuvem — concebida para ser de conhecimento zero
A sincronização opcional na nuvem foi concebida para ser cifrada de ponta a ponta: sincroniza para a sua própria unidade na nuvem, sem nenhum servidor do Analess pelo meio, e o seu dispositivo carrega apenas texto cifrado derivado da sua frase de recuperação — concebido para que o fornecedor de armazenamento não consiga ler o seu conteúdo. Ainda não é possível ativá-la; só a descreveremos como disponível quando o for. Duas notas honestas para quando for lançada: mesmo com o conteúdo cifrado, um fornecedor de armazenamento pode inferir alguns metadados (quantos dispositivos, com que frequência aproximada, tamanho aproximado); e se perder a sua frase de recuperação e o seu dispositivo, a cópia cifrada na nuvem não pode ser recuperada — por si, por nós ou por qualquer outra pessoa. Não existe uma ligação de reposição. Veja os destinos de nuvem pessoal.
Salvaguardas do serviço e restrições de conta
Usamos controlos de acesso e minimização de dados para proteger a informação tratada pelos nossos serviços. Nenhum sistema está completamente seguro. As verificações de segurança podem assinalar ou restringir atividade suspeita numa conta; pode pedir uma revisão através do contacto de privacidade. Antes de introduzirmos uma decisão automatizada com efeitos jurídicos ou igualmente significativos, forneceremos as informações e salvaguardas exigidas pela lei aplicável.
O que não afirmamos
- Não detemos certificações de segurança, e não exibimos selos de segurança.
- Descrevemos a biblioteca de cifragem e os seus limites sem atribuir qualquer classificação de segurança.
- A conceção prevista da sincronização exclui as suas chaves de API e credenciais de bolsas.
Encontrou um problema de segurança? Consulte o nosso security.txt ou contacte-nos através do formulário de contacto.