Segurança e privacidade
Sua vida financeira merece cuidado. Veja exatamente o que o Kemback faz para protegê-la, e o que ele não faz com ela.
Nunca guardamos senhas de banco
O Kemback nunca pede a senha do seu banco. Hoje você importa os arquivos que o próprio banco fornece. A sincronização automática (que chega com o Plus) vai se conectar via Plaid, então sua senha vai para o seu banco, não para nós, e o acesso é somente leitura.
Famílias separadas, duas vezes
Cada solicitação fica restrita à sua família no aplicativo, e o banco de dados reforça isso com segurança em nível de linha, então um erro em uma camada não tem como mostrar seus dados para outra pessoa.
Login forte
Entre com uma chave de acesso (Face ID, Touch ID ou uma chave de segurança), adicione um app autenticador como segunda etapa e veja e desconecte qualquer dispositivo. As senhas são guardadas apenas como hashes Argon2id.
Segredos protegidos
Links de login, códigos de recuperação e tokens de sessão são guardados apenas como hashes irreversíveis. O que precisamos ler de volta, como o segredo do app autenticador, é criptografado com AES-256-GCM.
Criptografia em trânsito
O kemback.com funciona só com HTTPS. O app para iPhone vai além e só confia na autoridade certificadora do próprio kemback.com.
Um histórico à prova de adulteração
Cada alteração em uma família é registrada em um histórico de atividades em que cada entrada é encadeada à anterior, então o histórico pode ser verificado e não pode ser reescrito às escondidas.
Contas privadas
Em uma família compartilhada, qualquer conta pode ser só sua. Ela nunca aparece para mais ninguém, nem no app nem nas exportações dos outros.
Sem venda de dados, sem anúncios
O Kemback é pago pelos seus planos. Não vendemos nem alugamos seus dados, nem os usamos para mostrar ofertas de produtos financeiros.
Seus para levar
Exporte tudo, em JSON ou CSV, quando quiser, em qualquer plano.
Seguro na tela de bloqueio
E-mails e notificações de alerta mostram no assunto ou na tela de bloqueio apenas quantos alertas existem, nunca valores ou números de conta.
Onde ficam seus dados
O Kemback roda em servidores alugados da Hetzner, na Alemanha. Os e-mails são enviados pelo Postmark. Quando a sincronização bancária chegar, ela vai se conectar via Plaid. Nossa Política de Privacidade lista cada serviço que lida com seus dados e o motivo.
Encontrou um problema de segurança? Conte para nós em security@kemback.com.