O Syncory foi criado pensando na privacidade. Seus dados de agenda ficam sob seu controle, enquanto criptografia moderna e infraestrutura confiável mantêm toda conexão segura.
Três princípios guiam toda decisão técnica no Syncory.
Detalhes do evento como títulos, descrições, locais e participantes não são armazenados permanentemente. O Syncory só guarda as referências técnicas necessárias para ligar eventos correspondentes entre agendas.
Os dados são criptografados em trânsito (TLS) e em repouso (AES-256-GCM para tokens sensíveis). Mesmo alguém com acesso ao banco de dados só veria dados cifrados — nunca suas chaves de acesso.
O acesso é feito via OAuth — nunca vemos suas senhas. Você pode revogar qualquer conexão no seu provedor ou no Syncory quando quiser, e excluir sua conta totalmente.
Ao conectar uma agenda, nunca digitamos nem vemos sua senha. Tudo acontece pelo fluxo oficial e seguro de OAuth do provedor.
Você é redirecionado direto para Google, Microsoft ou Apple e faz login lá — nos servidores do provedor, não nos nossos.
Você vê exatamente quais permissões o Syncory pede. Solicitamos só acesso à agenda — sem acesso a e-mails, arquivos ou contatos.
Em vez de senha, o Syncory recebe um token de acesso revogável. Ele é limitado à agenda e pode ser retirado a qualquer momento.
O token é criptografado imediatamente e nunca fica salvo em texto aberto — é usado só para sincronizar suas agendas.
Importante: a Syncory nunca recebe suas credenciais de login. Você pode revogar o acesso com um clique a qualquer momento nas configurações de segurança do seu provedor de agenda.
Os tokens de acesso são os dados mais sensíveis que a Syncory guarda. Por isso, eles são criptografados com AES-256-GCM antes mesmo de chegar ao banco de dados.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…A Syncory usa provedores de nuvem reconhecidos e auditados pelos padrões mais altos do mercado. As certificações deles aumentam diretamente sua segurança.
O app da Syncory roda na Vercel, com HTTPS automático, proteção DDoS e rede global de edge.
Seus dados ficam em um banco PostgreSQL no Supabase, com Row-Level Security, armazenados na região da UE.
A infraestrutura do banco de dados roda na Amazon Web Services — data centers com décadas de padrões de segurança comprovados.
As certificações listadas são mantidas e comprovadas pelos respectivos provedores (Vercel, Supabase, Amazon Web Services). Elas descrevem a infraestrutura sobre a qual a Syncory é construída.
A proteção não para na criptografia dos tokens. Do navegador ao banco de dados, cada camada é protegida.
Toda conexão é feita por HTTPS/TLS. Os dados entre seu navegador, a Syncory e os provedores de agenda são transmitidos criptografados.
O Row-Level Security do PostgreSQL garante, no próprio banco de dados, que cada usuário só veja seus próprios dados — aplicado tecnicamente, não só no código.
Os dados armazenados são criptografados no nível da infraestrutura; tokens sensíveis são criptografados também no nível do aplicativo com AES-256-GCM.
Serviços e chaves recebem só os direitos mínimos necessários. O acesso administrativo é bem restrito e protegido separadamente.
O Syncory foi feito para coletar o mínimo possível de informações sensíveis desde o início. Essa é a proteção de privacidade mais eficaz.
Segurança também é você ter autoridade sobre seus dados o tempo todo.
Desconecte qualquer agenda no Syncory ou direto nas configurações da sua conta do provedor. O token fica inválido na hora.
Exclua sua conta e todos os dados associados de uma vez. Todas as sincronizações acabam junto.
Ative a anonimização por sincronização — só "Ocupado" aparece na agenda de destino, sem título, local ou participantes. Ideal para manter agendas pessoais e de trabalho separadas.
Dentro do EEE você tem direito de acesso, retificação, exclusão e portabilidade. Basta uma mensagem pra gente.
Software seguro não é feito só uma vez — é mantido continuamente.
Todos os segredos — chaves de API, chaves de criptografia, credenciais de banco de dados — ficam só em variáveis de ambiente protegidas, nunca no código-fonte.
Webhooks e endpoints de API são protegidos por assinaturas ou tokens secretos, garantindo que só requisições legítimas sejam processadas.
Mantemos frameworks e bibliotecas sempre atualizados para corrigir vulnerabilidades conhecidas rapidamente.
Cada sincronização roda com travas contra execução dupla e acessa só os dados da sua regra específica.
Não. As conexões funcionam só via OAuth 2.0. Você faz login direto com o provedor; o Syncory só recebe um token de acesso revogável — nunca suas credenciais.
Eles são criptografados com AES-256-GCM antes de chegar no banco de dados. A chave fica separada do banco, em uma variável de ambiente protegida — o banco só guarda o texto criptografado.
Desconecte no Syncory ou remova a permissão do Syncory nas configurações de segurança do seu provedor de agenda. O token fica inválido na hora.
Em um banco de dados PostgreSQL no Supabase, armazenado na região da UE na infraestrutura da AWS. O app em si roda na Vercel.
O conteúdo dos eventos, como títulos, descrições ou participantes, não é armazenado permanentemente além do processamento necessário para a sincronização. Com anonimização por sincronização, títulos e detalhes também são substituídos por “Ocupado”.
Sim. É só falar com a nossa equipe e a gente te envia os dados que temos sobre você em um formato comum e legível por máquina. Dentro do EEE, isso faz parte do seu direito à portabilidade de dados.
Não. Não vendemos dados, não exibimos anúncios neles e não usamos para treinar modelos de machine learning.
O app roda atrás da rede global edge da Vercel, que oferece proteção automática contra DDoS e balanceamento de carga. Tráfego suspeito é filtrado antes de chegar ao app.
A gente usa logs centralizados, monitoramento e alertas automáticos dos nossos provedores de infraestrutura. Anomalias são priorizadas por gravidade e tratadas internamente para responder rápido.
Sim. Scans automáticos de vulnerabilidades e dependências rodam continuamente durante o desenvolvimento e em produção.
O banco de dados é backupado automaticamente e com frequência. Junto com infraestrutura como código, o serviço pode ser restaurado rápido e com mínimo downtime se precisar.
A gente só trabalha com provedores consolidados e certificados por padrões reconhecidos. Antes e durante a parceria, olhamos reputação, certificações, histórico de incidentes e políticas de segurança.
Se, mesmo com todas as medidas, acontecer um vazamento dos seus dados, a gente avisa os usuários afetados rapidinho, conforme o GDPR.
Conecte suas agendas com um serviço que pensa em privacidade desde a primeira linha de código.