Segurança
O CleverNote nunca move seu dinheiro.
Quando você conecta um banco, o CleverNote recebe acesso somente de leitura. Abaixo está o que acontece com o login do banco, onde seus dados ficam, o que vai para a IA e como apagar tudo. Também contamos o que ainda não temos.
Conexão bancária · EUA e Canadá
Você entra no banco pelo Plaid. O CleverNote só lê.
Somente leitura
O CleverNote pede ao Plaid apenas transações e dados de investimentos. Não pede acesso a transferências nem a pagamentos, então não tem como mover dinheiro.
Seu login não passa por nós
Você digita usuário e senha no Plaid ou no site do próprio banco. Essas credenciais ficam com o Plaid e nunca chegam ao CleverNote.
No lugar da senha, um token cifrado
Para buscar transações novas, o CleverNote guarda um token de acesso emitido pelo Plaid, cifrado no nosso servidor. Ele não é a sua senha.
Desconecte quando quiser
Ao desconectar, o CleverNote pede ao Plaid para encerrar o acesso e remove os lançamentos que vieram daquele banco. O mesmo pedido sai quando você apaga seus dados ou exclui a conta.
A conexão é um recurso Pro, opcional, para bancos compatíveis dos EUA e do Canadá. O CleverNote Finanças funciona inteiro sem ela.
Seus dados
Cifrados no caminho. Guardados num servidor nos EUA.
O CleverNote roda num servidor da Hostinger, nos Estados Unidos.
Conexão cifrada
Todo o tráfego usa TLS, e o navegador é instruído a nunca abrir o CleverNote sem ele.
Entrada sem senha
Você entra com um link ou código de uso único, enviado por e-mail. Na web, a sessão fica num cookie assinado que os scripts da página não conseguem ler.
O cartão fica na Stripe
No site, o pagamento passa pela Stripe (PCI-DSS nível 1) e os dados do cartão nunca tocam nosso servidor. No iPhone, a compra é feita pela App Store.
Backup diário cifrado
Todo dia, uma cópia do banco de dados é cifrada antes de sair do servidor e fica guardada na Backblaze. A chave que abre essa cópia fica fora da produção.
IA
O que vai para a IA, e o que fica de fora.
O que é enviado
Para virar respostas, o que você guarda (texto, fotos, áudios e lançamentos, inclusive os que vêm do banco) vai para provedores de IA: a OpenAI e, pelo OpenRouter, a Anthropic. Em dois recursos entram mais dois, também pelo OpenRouter: o Google analisa o vídeo dos links que você salva, e a Typesafe ajuda a escolher o que relembrar. Eles processam e devolvem o resultado.
O que fica de fora
O seu e-mail e a identificação da sua conta não vão junto. E o CleverNote não treina modelos com o seu conteúdo.
Você é avisado antes
Na primeira vez que você guarda, pergunta ou conecta um banco, o app mostra quem recebe o conteúdo e pede sua confirmação. Depois, o aviso fica no app, em “Como o CleverNote usa IA”, para você reler.
O que ainda não temos
Preferimos que você saiba antes de decidir.
- Criptografia registro por registro no banco de dados. Hoje o conteúdo fica legível no banco de dados enquanto o servidor opera, e quem administra a infraestrutura consegue acessá-lo. O token de acesso do banco já fica cifrado. Cifrar o restante está nos nossos planos, ainda sem data.
- Retenção zero contratada com os provedores de IA. Ainda não está ativa, por isso não prometemos. Hoje, cada provedor trata o que recebe pela própria política de uso da API.
Seu controle
Exporte ou apague tudo, sem pedir a ninguém.
Exportar
Peça a exportação no app e receba por e-mail um link para baixar tudo num arquivo JSON. O link vale 72 horas e funciona uma vez.
Apagar
Uma nota apagada some na hora da lista, da busca e do chat, e é removida de vez 30 dias depois.
Excluir a conta
Excluir a conta apaga tudo do banco de dados na hora, de forma irreversível. As cópias de backup cifradas deixam de existir no ciclo normal de descarte.
Quem opera o CleverNote
SPAKLABS AI INC., em Edmonton, Alberta, Canadá.
Dúvidas sobre segurança ou algo que pareça errado: escreva para hello@clevernote.net. A lista completa de provedores está na política de privacidade.