O que acontece aos seus dados

O Wiziit é um serviço alojado: não há servidor para comprar, nem máquina no escritório para manter ligada. A aplicação corre na Vercel, na região de Londres. A base de dados e os ficheiros ficam na Supabase, um serviço gerido de PostgreSQL. Todo o tráfego entre o seu browser e o sistema é HTTPS.

Os pagamentos da subscrição são processados pela Stripe, nas páginas da Stripe. Nenhum número de cartão passa pelos nossos servidores nem é guardado por nós — não existe sequer um campo para o escrever nesta aplicação. Os e-mails automáticos saem através da Resend.

Várias empresas usam o mesmo sistema, e nenhuma vê a outra. Cada registo — contrato, viatura, cliente, fatura, despesa — pertence a uma empresa, e todas as consultas ao sistema filtram por essa empresa. Não é uma opção que se liga: é a forma como as consultas são escritas.

A ligação ao seu website segue a mesma regra. A chave pública do widget está presa a uma empresa, só funciona a partir dos endereços que autorizar, e o preço de uma reserva vem sempre de um orçamento assinado pelo servidor — nunca do que o browser do visitante enviar.

Os utilizadores que criar, e mais ninguém. Cada utilizador tem permissões por módulo: quem faz o balcão não precisa de ver a tesouraria, e pode não ver. As sessões expiram ao fim de 24 horas.

Quando desactiva um colaborador, ele perde o acesso em menos de 15 segundos — não fica com a sessão aberta até ao fim do dia. A verificação corre a cada pedido, não apenas no login.

Do nosso lado, a equipa da Wiziit tem um backoffice separado, com login próprio, usado para gestão de contas e para o apoio que nos pedir. Dizemo-lo abertamente porque é verdade em qualquer SaaS e raramente está escrito: alguém na Wiziit consegue, tecnicamente, chegar aos dados que aloja para si. Quem tem esse acesso são as pessoas que lhe respondem ao telefone.

Tudo o que circula entre si e o sistema vai em HTTPS, incluindo os PDF e as fotografias.

As credenciais das integrações que nos confia — a chave da sua faturação certificada, as chaves do gateway de pagamentos do seu website — são guardadas cifradas com AES-256-GCM. A chave que as decifra não está na base de dados: quem lesse a base de dados não conseguiria usá-las.

A recuperação de palavra-passe usa um código aleatório de 256 bits, válido 24 horas e utilizável uma única vez. Pedir um novo anula o anterior, e a resposta é sempre a mesma quer o endereço exista ou não — não serve para descobrir quem tem conta.

Os ficheiros que carrega — carta de condução, fotografias dos danos, assinaturas, logótipo — ficam numa pasta própria da sua empresa, com um nome gerado ao acaso com 192 bits de aleatoriedade. Não é possível adivinhar o endereço de um ficheiro nem listar os ficheiros de outra empresa, e um ficheiro nunca substitui outro.

O tipo de cada ficheiro é determinado pela extensão e não pelo que o browser declara, para que um ficheiro carregado nunca possa correr como código dentro do sistema.

O limite, dito com todas as letras: quem tiver o endereço exacto de um ficheiro abre-o sem sessão iniciada. Esses endereços não são publicados em lado nenhum e não se descobrem por tentativa, mas se reencaminhar um deles está a dar acesso a esse ficheiro. Estamos a passar este armazenamento para acesso verificado a cada pedido.

Os dados não são apagados por falta de pagamento, e o acesso nunca fecha de um dia para o outro. Há sempre uma janela em que continua a fechar os contratos que já tem abertos e a exportar tudo — os prazos exactos estão nas perguntas frequentes, no fim da página inicial.

Uma página de segurança que só enumera virtudes não serve para decidir nada. Estes pontos são reais e estão em aberto:

• Não há autenticação em dois passos. Entra-se com e-mail e palavra-passe.
• Não temos certificação ISO 27001 nem SOC 2, e não vamos escrever selos que não existem.
• Os documentos carregados são protegidos por endereços impossíveis de adivinhar, e não por uma verificação de sessão a cada abertura.
• A exportação completa da conta ainda não é um botão: os contratos exportam-se sozinhos, o resto pede-se por e-mail.