A nossa promessa de segurança

Passagem por predefinição

O BankSync foi concebido para levar dados financeiros autorizados do seu fornecedor até ao destino que escolher. Por predefinição, os conjuntos completos de dados bancários são processados de forma transitória. Só conservamos dados financeiros quando uma funcionalidade que ativou exige armazenamento, como uma futura funcionalidade BankSync Tables ou outro destino gerido, ou quando necessário para suporte, segurança, conformidade, cópias de segurança ou requisitos legais.

Fornecedores de dados de nível empresarial

O BankSync liga-se através de fornecedores regulados de open banking e de dados financeiros em cada região, e cumpre os padrões de segurança que estes exigem.

Acesso estritamente só de leitura

O BankSync só pode ler os seus dados financeiros, nunca alterá-los. Não podemos:

• Movimentar dinheiro nem iniciar transferências
• Alterar definições da conta ou palavras-passe
• Aceder a funcionalidades de negociação de investimentos
• Pedir produtos financeiros

Esta abordagem só de leitura é uma característica de segurança fundamental, que protege as suas contas mesmo nos piores cenários.

Normas globais de Open Banking

Suportamos normas reguladas de open banking em várias regiões, o que lhe permite ligar o seu banco sem partilhar credenciais de acesso. O open banking usa APIs aprovadas pelos bancos em vez de palavras-passe, o método de ligação mais seguro disponível.

Arquitetura de dados transitórios

Nas sincronizações de passagem, os dados financeiros são processados em ambientes worker de curta duração e reencaminhados para o destino que configurar. Nas funcionalidades geridas, incluindo as futuras BankSync Tables, os dados financeiros guardados ficam dentro do BankSync Boundary até que os exporte, partilhe, sincronize ou envie de outra forma para outro lado.

O BankSync também conserva metadados operacionais, como a configuração dos feeds, as horas das sincronizações e os registos de erros, para que o serviço possa funcionar, recuperar, ser auditado e dar suporte à sua conta.

Cifragem em trânsito e em repouso

Todas as comunicações entre o seu banco, o BankSync e as suas ferramentas de destino (como o Notion) são cifradas com protocolos TLS (Transport Layer Security), o padrão do setor. Os dados guardados dentro do BankSync Boundary são cifrados em repouso.

Autenticação forte

O BankSync utiliza métodos de autenticação seguros e suporta a autenticação multifator (MFA) para garantir que só utilizadores autorizados podem aceder à sua conta BankSync e configurar ligações.

A verificação em dois passos usa códigos de uma aplicação de autenticação, nunca SMS. Ao ativá-la, guarda uma chave de recuperação que lhe permite iniciar sessão se perder o telemóvel. O BankSync nunca a guarda.

Enviamos-lhe um email sempre que a verificação em dois passos é ativada ou desativada, uma chave de recuperação é usada ou a nossa equipa de suporte a repõe, e a página Settings, Security lista essa atividade, para que uma alteração que não fez nunca passe despercebida.

Recomendamos ativar a verificação em dois passos na sua conta BankSync, para uma camada adicional de segurança.

O nosso negócio é o cliente, não os seus dados

O modelo de negócio do BankSync é simples: cobramos uma subscrição pelo nosso serviço, não pelos seus dados. Dentro do BankSync Boundary, não vendemos os seus dados bancários, não os usamos para publicidade nem para corretagem de dados, não divulgamos dados bancários identificáveis para exploração comercial independente por terceiros, nem usamos dados bancários de clientes para treinar modelos de IA ou de aprendizagem automática.