Como sua conta e dados são protegidos

Entrando

Entre com e-mail e senha, ou com o Google. Novas senhas são verificadas contra listas conhecidas de senhas vazadas antes de uma conta ser criada, e nunca armazenadas em texto simples.

Autenticação de dois fatores

Ative a 2FA em Configurações → Segurança para um aplicativo autenticador TOTP, além de um conjunto de códigos de backup de uso único caso você perca o acesso ao aplicativo.

Sessões

Uma sessão permanece conectada por 30 dias contínuos de atividade, com um limite absoluto de 90 dias independentemente da atividade. Configurações → Segurança lista cada sessão ativa (dispositivo e visto por último) com a opção de revogar qualquer uma delas remotamente.

Acesso ao quadro

• Toda conexão de quadro é verificada duas vezes — um token de curta duração com escopo no quadro e uma verificação de associação ao vivo — independentemente uma da outra.
• As escritas de um espectador são rejeitadas no servidor, não apenas ocultas na interface.
• Ações sensíveis de conta e quadro são registradas em um log de auditoria.

Criptografia

Todo o tráfego entre seu navegador e nossos servidores roda sobre HTTPS/WSS. O conteúdo do quadro é armazenado de forma durável em nosso banco de dados e copiado em uma programação regular.

Seus dados

A exportação leva o conteúdo do seu quadro com você a qualquer momento em um formato aberto (SVG ou PNG). Excluir sua conta inicia um período de carência de 30 dias — cancelável — antes de seus dados serem permanentemente removidos.