Segurança

Como você entra

• Você entra com sua conta YSNOne (OneAccount). O Presupeso não tem tela de senha nem guarda senhas.
• Sua sessão vive num cookie que o navegador não deixa os scripts da página lerem (httpOnly) e que não viaja para outros sites (SameSite).
• Ao sair, sua sessão YSNOne também é fechada, para que o próximo «Entrar» não deixe você entrar sem perguntar.

Como seus dados viajam e são guardados

• Tudo viaja criptografado por HTTPS.
• Suas chaves de IA são guardadas criptografadas com AES-256-GCM. Depois de colocadas, só os quatro últimos caracteres ficam visíveis, também para a equipe.
• O dinheiro é guardado como números inteiros, sem decimais flutuantes, e os saldos são sempre calculados a partir dos movimentos: não existe um saldo à parte que possa ficar errado.
• Cada alteração deixa uma linha no registro de alterações do seu orçamento: o quê, quando, quem e por qual porta (o app, o assistente, uma IA conectada ou outro app da casa).

Como o app é protegido

• Uma política de segurança de conteúdo estrita: o navegador só executa o código do Presupeso, sem scripts de terceiros nem de outros domínios.
• Cada formulário e cada ação leva um token contra falsificação de requisições (CSRF) e sua origem é verificada.
• O que chega é limpo para que não vire uma consulta perigosa ao banco de dados.
• Há um limitador de requisições para cortar tentativas em massa.
• Os erros não mostram detalhes internos: para você chega uma frase; o detalhe fica no nosso registro.

Sua IA, com permissão e com limites

• Claude, ChatGPT ou outra IA se conectam por MCP com OAuth da OneAccount: você a autoriza com sua conta e nunca dá uma senha ou uma chave.
• Cada token é verificado com a OneAccount e precisa ter sido emitido para o Presupeso: um emitido para outro app não vale aqui.
• Sua IA só vê seu orçamento. Você pode deixá-la em só olhar ou desligá-la nas configurações, e remover a conexão na própria IA.
• As ações delicadas são feitas em dois passos: a IA mostra o que vai acontecer e só faz com o seu sim, com um código que expira em dez minutos e que não vale se os dados mudarem.
• O que chega de outro app da casa pode ficar para revisar até você aprovar, e nunca é duplicado.

O que a equipe YSNOne vê

A regra é conta-se, não se lê. O console da equipe mostra quantas pessoas usam o Presupeso, quantos movimentos são registrados por canal, o estado das assinaturas e o uso da IA. Não há nenhuma tela com os movimentos, saldos ou categorias de uma pessoa, e a IA da equipe também não pode vê-los. Só entram no console pessoas da equipe com e-mail verificado.

O que não fazemos

• Não nos conectamos ao seu banco nem pedimos suas senhas.
• Não guardamos dados de cartões: os pagamentos vão pelo Saldo YSNOne.
• Não usamos seus dados para publicidade nem para treinar inteligência artificial.

O que você pode fazer

• Proteja sua conta YSNOne e seu e-mail: são a chave de tudo.
• Revise de vez em quando quais IAs estão conectadas e remova as que não usa.
• Não compartilhe suas chaves de IA e defina um limite de gasto no seu provedor.
• Exporte seus dados de vez em quando: é sua cópia pessoal.

Se você encontrar uma falha de segurança

Escreva para [email protected] com os detalhes. Revisamos com prioridade e contamos o que fizemos. Pedimos que não a publique nem acesse dados de outras pessoas enquanto corrigimos.