Aqui está o caminho que fazem, onde ficam e como estão protegidos. Sem nevoeiro de marketing: tudo nesta página está assim no código.
Escreves algo. Até aqui ninguém o viu.
A ligação é cifrada (TLS), como no banco online. O cookie de sessão é httpOnly e só é definido por HTTPS.
Os campos sensíveis são cifrados ANTES de serem guardados: dados de nascimento, nomes, notas, conversas, mensagens a amigos, medicamentos, ciclo. 166 campos em 54 tabelas.
O que carregas - contratos, documentos de identificação, ficheiros dentro de um plano e anexos numa conversa - é cifrado antes de sair do servidor e fica também como texto cifrado no armazenamento de média. As imagens e as músicas ficam lá sem cifra, porque o teu aparelho tem de as mostrar e tocar diretamente. Só saem através da tua sessão, que emite para isso um link de curta duração - exceto aquilo que tu próprio publicaste ou partilhaste como cartão.
No site: sem rastreamento, sem cookies publicitários, sem serviços de análise. O aviso de cookies indica exatamente um fim: o teu início de sessão.
Nos nossos e-mails não incluímos píxeis de rastreio. Se o serviço de envio acrescenta um, isso é uma definição dele: mantemo-la desligada e verificamo-la. Se quiseres ter a certeza: não deixes o teu e-mail carregar imagens automaticamente.
E carregar esta página não faz um único pedido a um servidor alheio. O tipo de letra está no nosso servidor e não no da Google, e o script da Stripe só chega quando pagas mesmo. Abre o separador de rede do teu navegador e vê tu mesmo.
Nunca vendidos. O SMPLYOU financia-se a si próprio; não há ninguém a quem devamos dados.
Os relatórios de erro saem sem dados pessoais (send_default_pii=false). Vemos QUE algo se partiu, não a quem.
Só há palavra-passe se quiseres uma. O caminho normal é um link por e-mail. Uma palavra-passe definida fica como hash (PBKDF2-SHA256, com sal), nunca em claro.
O teu nome, a tua idade e a planta que o nosso servidor calculou a partir deles. A tua data, a tua hora e o teu local de nascimento NÃO seguem: são precisos aqui para calcular a planta, não lá para a interpretar. Consoante a função seguem também o teu estado de espírito do dia, o teu diário, o teu ciclo, os teus medicamentos e o que tu próprio anotaste sobre ti. É aí que nasce cada texto: o chat, mas também a leitura do teu dia, o teu mês e o teu ano.
Só quando geras uma imagem: a tua descrição e, num avatar de herói, a tua foto.
Só quando geras uma canção ou um vídeo: o texto de que ela nasce.
Só ao pagar: os teus dados de pagamento. O número do teu cartão nunca chegamos a ver. É também o único caso em que um script alheio corre no teu navegador.
O teu endereço de email e o conteúdo das mensagens que te enviamos.
As tuas imagens, canções e documentos. Cifrados antes de irem para lá.
O nome do sítio que escreves nos dados de nascimento, para encontrarmos as coordenadas.
Relatórios de erro quando algo se parte. Os conteúdos pessoais estão desligados; ainda assim pode aparecer um identificador como o ID da tua conta.
Quem deitar a mão à base de dados obtém texto cifrado. Mas o servidor tem de conseguir ler os teus dados para tos mostrar. «Cifrado» aqui significa: protegido contra roubo e contra cópias da base. Não significa que ninguém com acesso ao servidor conseguisse tecnicamente lê-lo.
Não só quando falas com o Alfred. A leitura do teu dia, o teu mês, o teu ano e qualquer outro texto sobre ti nascem num modelo de IA. Para isso vão para lá o teu nome, a tua idade e a tua planta já calculada, de cada vez. A tua data, a tua hora e o teu local de nascimento ficam aqui: a planta é calculada pelo nosso próprio servidor e o modelo apenas interpreta o resultado. Não é um efeito secundário, é MESMO a função: sem esse caminho não haveria leitura. O que o Alfred não precisa para uma resposta continua a não lhe chegar — um plano que não tens em mente não vai incluído.
O que escreves a um amigo está cifrado na base de dados, como as tuas conversas e plantas. Mas não de ponta a ponta: o servidor tem de conseguir ler as linhas para as mostrar ao outro. E NÃO pode ser de outra forma enquanto o mordomo tiver de ler convosco e planear para os dois. Só entra quando alguém o chama, e que ele está ali fica como uma linha na conversa.
Convida alguém para um plano e essa pessoa vê o que lá está - é precisamente esse o objetivo. Decides peça a peça quem vê o quê, e ficheiros individuais podem ser trancados. O teu ciclo, a tua medicação e as tuas notas privadas nunca fazem parte.