A Syncory foi criada a pensar na privacidade. Os teus dados de calendário ficam sempre sob o teu controlo, enquanto a encriptação moderna e uma infraestrutura de confiança mantêm cada ligação segura.
Três princípios guiam cada decisão técnica na Syncory.
Detalhes dos eventos como títulos, descrições, localizações e participantes não são guardados de forma permanente. A Syncory só mantém as referências técnicas necessárias para ligar eventos correspondentes entre calendários.
Os dados são encriptados em trânsito (TLS) e em repouso (AES-256-GCM para tokens sensíveis). Mesmo alguém com acesso à base de dados só vê texto cifrado — nunca as tuas chaves de acesso.
O acesso é feito via OAuth — nunca vemos as tuas palavras-passe. Podes revogar qualquer ligação no teu fornecedor ou na Syncory a qualquer momento, e apagar a tua conta totalmente.
Quando ligas um calendário, nunca introduzimos nem vemos a tua palavra-passe. Tudo acontece através do fluxo OAuth oficial e seguro do respetivo fornecedor.
És redirecionado diretamente para a Google, Microsoft ou Apple e fazes login lá — nos servidores do fornecedor, não nos nossos.
Vês exatamente que permissões a Syncory pede. Só pedimos acesso ao calendário — sem acesso ao email, ficheiros ou contactos.
Em vez de uma palavra-passe, a Syncory recebe um token de acesso revogável. Está limitado ao calendário e pode ser retirado a qualquer momento.
O token é encriptado imediatamente e nunca guardado em texto simples — serve apenas para sincronizar os teus calendários.
Importante: A Syncory nunca recebe as tuas credenciais de login. Podes revogar o acesso com um só clique, a qualquer momento, nas definições de segurança do teu fornecedor de calendário.
Os tokens de acesso são os dados mais sensíveis que a Syncory guarda. Por isso, são encriptados com AES-256-GCM antes sequer de chegarem à base de dados.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…A Syncory usa fornecedores cloud reconhecidos e auditados segundo os mais altos padrões do setor. As certificações deles beneficiam diretamente a tua segurança.
A app Syncory corre na Vercel com HTTPS automático, proteção DDoS e uma rede global edge.
Os teus dados vivem numa base de dados PostgreSQL na Supabase com Row-Level Security, guardados na região da UE.
A infraestrutura da base de dados corre na Amazon Web Services — centros de dados com décadas de padrões de segurança estabelecidos.
As certificações listadas pertencem e são demonstradas pelos respetivos fornecedores (Vercel, Supabase, Amazon Web Services). Descrevem a infraestrutura sobre a qual a Syncory assenta.
A proteção não acaba na encriptação dos tokens. Do browser à base de dados, todas as camadas estão protegidas.
Cada ligação usa HTTPS/TLS. Os dados entre o teu browser, a Syncory e os fornecedores de calendário são transmitidos encriptados.
O Row-Level Security do PostgreSQL garante, ao nível da base de dados, que cada utilizador só vê os seus próprios dados — imposto tecnicamente, não só em código.
Os dados armazenados são encriptados ao nível da infraestrutura; os tokens sensíveis são ainda encriptados ao nível da aplicação com AES-256-GCM.
Os serviços e chaves recebem apenas os direitos mínimos necessários. O acesso administrativo é fortemente limitado e protegido em separado.
O Syncory foi criado para recolher o mínimo possível de informação sensível desde o início. Essa é a proteção de privacidade mais eficaz.
Segurança também significa que tens autoridade sobre os teus dados a qualquer momento.
Desliga qualquer calendário no Syncory ou diretamente nas definições da tua conta do fornecedor. O token fica inválido imediatamente.
Apaga a tua conta e todos os dados associados. Todas as sincronizações terminam com isso.
Ativa a anonimização por sincronização — só aparece "Ocupado" no calendário de destino, sem título, local ou participantes. Ideal para manter calendários privados e de trabalho separados.
Dentro do EEE tens direito de acesso, retificação, apagamento e portabilidade. Basta uma mensagem tua.
Software seguro não se constrói uma vez — mantém-se continuamente.
Todos os segredos — chaves de API, chaves de encriptação, credenciais de base de dados — vivem exclusivamente em variáveis de ambiente protegidas, nunca no código-fonte.
Webhooks e endpoints de API são protegidos por assinaturas ou tokens secretos para que só pedidos legítimos sejam processados.
Mantemos frameworks e bibliotecas atualizados para corrigir rapidamente vulnerabilidades conhecidas.
Cada sincronização corre com bloqueios contra execuções duplas e acede apenas aos dados da sua regra específica.
Não. As ligações funcionam exclusivamente por OAuth 2.0. Inicias sessão diretamente com o fornecedor; o Syncory só recebe um token de acesso revogável — nunca as tuas credenciais.
São encriptados com AES-256-GCM antes de chegarem à base de dados. A chave vive separada da base de dados numa variável de ambiente protegida — a base de dados só guarda o texto cifrado.
Desliga no Syncory ou remove a permissão do Syncory nas definições de segurança do teu fornecedor de calendário. O token fica inválido imediatamente.
Numa base de dados PostgreSQL no Supabase, armazenada na região da UE em infraestrutura AWS. A aplicação corre na Vercel.
O conteúdo dos eventos, como títulos, descrições ou participantes, não é guardado de forma permanente além do processamento necessário para a sincronização. Com anonimização por sincronização, títulos e detalhes são ainda substituídos por “Ocupado”.
Sim. Fala connosco e fornecemos-te os dados que temos sobre ti num formato comum e legível por máquina. Dentro do EEE, isto faz parte do teu direito à portabilidade dos dados.
Não. Não vendemos dados, não mostramos anúncios com eles e não os usamos para treinar modelos de machine learning.
A aplicação corre atrás da rede global edge da Vercel, que oferece proteção DDoS automática e balanceamento de carga. O tráfego suspeito é filtrado antes de chegar à aplicação.
Usamos logs centralizados, monitorização e alertas automáticos dos nossos fornecedores de infraestrutura. Anomalias são priorizadas pela gravidade e escaladas internamente para podermos responder rapidamente.
Sim. Análises automáticas de vulnerabilidades e dependências correm continuamente durante o desenvolvimento e em produção.
A base de dados é copiada automaticamente e de forma regular. Combinando com infraestrutura como código, o serviço pode ser restaurado rapidamente e com tempo de paragem mínimo, se necessário.
Trabalhamos apenas com fornecedores estabelecidos e certificados por normas reconhecidas. Antes e durante a parceria avaliamos reputação, certificações, histórico de incidentes e políticas de segurança.
Se, apesar de todas as medidas, houver uma violação da proteção dos teus dados, notificamos rapidamente os utilizadores afetados em conformidade com o RGPD.
Liga os teus calendários a um serviço que pensa na privacidade desde a primeira linha de código.