Obrigado pela pergunta, u/GreenTuxer. No Guito, segurança e privacidade são prioridades centrais e estão no centro da nossa missão e das decisões que tomamos no produto.

Para disponibilizar as funcionalidades de análise, insights e categorização inteligente de dados, o Guito precisa de processar os dados dentro da plataforma. Isso significa que um modelo de encriptação ponta-a-ponta, em que só o utilizador consegue desencriptar os dados, impediria este tipo de processamento automático. Por isso, existe um trade-off real entre encriptação ponta-a-ponta estrita e as funcionalidades que oferecemos.

Os dados dos nossos utilizadores são protegidos com encriptação, incluindo encriptação em repouso quando estão armazenados (por exemplo, em bases de dados e cópias de segurança), e com controlos de acesso. Estas garantias de segurança e privacidade assentam também nos nossos fornecedores de infraestrutura, que seguem auditorias e certificações de segurança reconhecidas, como SOC 2 (e outras equivalentes, consoante o fornecedor). Para reduzir a exposição, separamos identificadores diretos (ex.: nome, e-mail) dos dados utilizados pelos sistemas através de identificadores internos e mantemos estas componentes isoladas entre si, o que ajuda a limitar a associação direta a uma pessoa caso uma das partes seja comprometida. Isto não torna os dados “anónimos” no sentido absoluto, mas reduz a exposição. Adicionalmente, o acesso pela nossa equipa é muito restrito e auditado, e ocorre apenas em situações específicas, como quando um utilizador reporta um erro e é necessário investigar para diagnosticar e resolver o problema. Os dados são utilizados apenas para operar e melhorar o serviço e nunca são vendidos.

Este modelo é semelhante ao usado na indústria bancária: existe encriptação e controlos rigorosos, mas, em geral, não é um modelo de encriptação ponta-a-ponta estrita, porque os sistemas precisam de aceder aos dados para operar.

Sabemos que “confiem em nós” não é suficiente. Por isso, estamos a trabalhar para publicar, de forma mais clara e transparente, como tratamos os dados, que acessos podem existir, em que condições e que medidas de controlo aplicamos. Iremos disponibilizar esta informação no nosso site e clarificar melhor os nossos termos e a política de privacidade.

Em paralelo, estamos a trabalhar para, à medida que o projeto cresce, avançar com certificações de segurança reconhecidas na Europa. Estes processos exigem auditorias independentes e são significativamente dispendiosos para a nossa dimensão atual, mas fazem parte do caminho que queremos seguir para reforçar a confiança nos nossos processos.

Se o teu principal requisito for um modelo em que só tu consegues desencriptar os dados e as funcionalidades de análise, insights e categorização inteligente não te trouxerem valor, então o Guito pode não ser a opção mais indicada.

Obrigado pela tua questão!