Somente leitura por princípio
O Sonar pode ver o que você tem. Mas não pode mexer em nada. Veja exatamente o que isso significa, o que guardamos e como tudo é protegido.
Não podemos negociar nem movimentar seu dinheiro
Carteiras cripto se conectam pelo endereço público, que só pode ser lido. Corretoras e exchanges de cripto se conectam pelo Plaid apenas para dados de investimento, sem nenhuma forma de negociar ou movimentar dinheiro. Nunca pedimos chaves de API de exchanges.
Suas credenciais ficam trancadas
Você entra na sua corretora ou exchange nas telas do Plaid, então sua senha nunca chega até nós. Tokens de acesso do Plaid são criptografados em um cofre que só nossos servidores podem ler. Chaves de API são guardadas apenas como impressões digitais, nunca completas.
Seus dados ficam isolados
Cada carteira é isolada no nível do banco de dados: uma conta nunca pode ler as linhas de outra. A verificação em duas etapas está disponível para todos e é obrigatória para conectar uma corretora ou exchange.
O acesso dentro da empresa é limitado e registrado
As ferramentas de administração mostram a situação das contas, não suas posições individuais. Administradores precisam de verificação em duas etapas, e cada visualização de uma conta por um administrador é registrada.
Nunca vendidos, nunca usados para anúncios
Não vendemos seus dados nem os compartilhamos com anunciantes. A análise de uso roda apenas nas nossas páginas públicas, nunca dentro da sua carteira. Ferramentas de IA só veem sua carteira quando você as conecta, entrando na conta ou com sua própria chave, e pede.
Saia quando quiser e leve seus dados
Exporte suas transações quando quiser. Desconectar uma conta apaga os dados dela e revoga nosso acesso. Excluir sua conta do Sonar remove sua carteira e os dados da conta na hora; os backups expiram em até 30 dias.
O que guardamos e o que nunca vemos
Guardado para mostrar sua carteira
- Seu endereço de e-mail
- Posições, custo de aquisição e transações
- Nomes de contas e instituições
- Endereços públicos de carteiras cripto
- Seu plano e suas configurações
Nunca armazenado nem visto
- Usuários e senhas de corretoras e exchanges
- Chaves privadas ou frases de recuperação de carteiras cripto
- Chaves de API de exchanges
- Números completos de cartão (os pagamentos passam pelo Stripe)
Como construímos
- Conexões criptografadas em todo lugar e uma política do navegador que limita de onde nossas páginas carregam código e para onde enviam dados
- As tentativas de login são limitadas, e você recebe um e-mail sempre que a verificação em duas etapas muda, uma nova chave de API é criada ou um app se conecta à sua conta
- Corretoras e exchanges se conectam apenas pelo Plaid, limitadas a dados de investimento
- Dependências monitoradas para correções de segurança
- Excluir uma conta revoga primeiro o acesso a corretoras e exchanges no Plaid
Encontrou um problema de segurança?
Envie um e-mail para support@sonarfolio.com. Lemos cada relato e respondemos rápido. Por favor, nos dê a chance de corrigir um problema antes de divulgá-lo publicamente. Leia a política de privacidade