Os seus dados têm um limite
Passagem por predefinição, armazenamento gerido só quando ativa uma funcionalidade que precisa dele.
«Os dados mais seguros são os que não precisamos de guardar. Quando uma funcionalidade precisa de armazenamento, traçamos o limite com clareza e protegemo-los lá.»
Mantido na memória heap do V8 durante a sincronização · descartado logo após o reencaminhamento
Apenas metadados operacionais · sem dados de transações nem de saldos
O que guardamos
O BankSync conserva os dados necessários para operar, proteger, dar suporte e auditar a sua conta. Nas sincronizações de passagem, trata-se sobretudo de metadados operacionais. Nas funcionalidades geridas, como as futuras BankSync Tables, pode incluir os dados financeiros que escolher guardar nessa funcionalidade.
Metadados de ligação
- Nome da instituição e tipo de conta
- Âmbito do consentimento e categorias de dados autorizadas
- Estado do consentimento (ativo / expirado / revogado)
Credenciais de acesso
- Ligação tokenizada emitida pelo fornecedor licenciado
- Cifradas em repouso com AES-256
- Nunca incluem credenciais bancárias em bruto
Registos operacionais
- Horas de sincronização (último êxito, última tentativa)
- Registos de erros de tarefas de sincronização falhadas
- Configuração dos feeds (calendário, mapeamentos de campos, destino)
- Registo de auditoria das ações que alteram o estado (ligar, revogar, eliminar)
Dados de funcionalidades geridas
- Registos que escolher guardar nas BankSync Tables ou em funcionalidades alojadas semelhantes
- Configuração das funcionalidades, mapeamentos de campos e disposição das vistas
- Cópias de segurança, registos de segurança e cópias de conservação quando necessário para operar em segurança
Os dados guardados ficam dentro do BankSync Boundary enquanto estiverem em sistemas que controlamos. Se os exportar, partilhar, sincronizar ou copiar para outro lado, esse destino externo rege-se pelas suas definições e pelos termos desse fornecedor.
O que é apenas de passagem por predefinição
A menos que ative uma funcionalidade gerida que exija armazenamento, as seguintes categorias de dados financeiros são tratadas como dados de sincronização de passagem e descartadas após a entrega no seu destino.
- Histórico de transações (montantes, datas, descrições, categorias de comerciante)
- Saldos das contas (contabilístico e disponível)
- Dados do titular da conta
- Posições da carteira e histórico de negociação (ligações de investimento)
Pormenor técnico: Os dados transitórios entram num passo de sincronização de um Cloudflare Workflow, que corre na rede global da Cloudflare. O resultado de cada passo fica num ponto de controlo no armazenamento durável distribuído globalmente da Cloudflare, para que um passo falhado possa ser repetido sem voltar a obter os dados, e é reencaminhado para o seu destino, a menos que o destino seja uma funcionalidade gerida pelo BankSync que ativou.
O modelo de edge worker
Cada sincronização corre dentro de um edge worker de curta duração — um ambiente de execução leve, criado para a duração da sincronização e depois descartado. Não há nenhum processo partilhado de longa duração que acumule dados financeiros ao longo do tempo.
- Rede global, saída para fornecedores nos EUA: Os passos correm na rede global da Cloudflare. Os handlers que iniciam as sincronizações estão alojados nos Estados Unidos, e as chamadas do servidor à Quiltt para ligações a bancos dos EUA saem da infraestrutura do BankSync nos Estados Unidos.
- Curta duração, com pontos de controlo: Criado para uma sincronização e depois terminado. Os resultados dos passos ficam em pontos de controlo no armazenamento durável distribuído globalmente da Cloudflare enquanto a execução durar, para que os passos falhados possam ser repetidos em segurança; nenhum processo de longa duração acumula dados financeiros entre execuções.
- Armazenamento sob controlo: Os dados de sincronizações de passagem são descartados depois de concluída a tarefa. Os dados de funcionalidades geridas só são guardados para a funcionalidade ativada e regem-se pelos controlos dessa funcionalidade.
Pormenor técnico: Reduzir os dados guardados reduz o impacto de uma violação, mas nenhum sistema pode prometer risco zero. O BankSync protege os dados dentro do BankSync Boundary e trata os destinos escolhidos pelo cliente e os fornecedores independentes como ambientes separados.
Quando elimina
Quando revoga o consentimento ou elimina a sua conta, os metadados de ligação guardados, os tokens de acesso cifrados e os dados das funcionalidades geridas pelo BankSync ficam em fila para eliminação dos sistemas ativos, sujeitos aos requisitos de conservação para cópias de segurança, fins legais, conformidade, segurança, faturação e litígios.
Os dados já entregues em destinos escolhidos pelo cliente permanecem nesses destinos, a menos que os elimine lá. O BankSync não consegue eliminar cópias no Google Sheets, Notion, Airtable, Slack, email, APIs, webhooks ou outros sistemas externos que controla.
A eliminação remove os dados do BankSync Boundary. Os destinos do cliente e os fornecedores independentes têm as suas próprias ferramentas de eliminação, prazos de conservação e obrigações legais.
Seguro desde a conceção
Por predefinição, os seus dados financeiros apenas passam e só ficam guardados quando uma funcionalidade ativada precisa deles.
- Passagem por predefinição
- Fluxos de sincronização de curta duração
- Tokens cifrados com AES-256