Central de Confiança

Login por e-mail e senha com sessão gerenciada pelo provedor de autenticação. O usuário pode optar por manter-se conectado ou encerrar a sessão ao fechar o navegador.

Recuperação de senha por e-mail com link de uso único. Bloqueio do acesso para contas sem sessão válida.

Todo o tráfego entre o aplicativo e a infraestrutura ocorre sobre HTTPS/TLS. Segredos e chaves privadas ficam restritos ao backend e nunca são expostos no código do navegador.

Os dados financeiros de cada cliente ficam isolados por workspace. Regras de acesso no banco (Row Level Security) garantem que um usuário só consulte registros do seu próprio workspace.

Operações sensíveis exigem validação no servidor; o front-end nunca é a única camada de autorização.

Coletamos apenas as informações necessárias para operar o serviço: identificação de conta, lançamentos financeiros que o próprio usuário registra e dados de uso para melhorar o produto.

Para solicitar exportação, correção ou exclusão dos seus dados pessoais, entre em contato pelo canal abaixo.

Lançamentos e configurações ficam disponíveis enquanto a conta estiver ativa. Após solicitação de exclusão da conta, os dados pessoais são removidos do ambiente de produção em prazo razoável, exceto quando a retenção for exigida por obrigação legal.

Para reportar uma vulnerabilidade, incidente ou dúvida sobre privacidade, envie um e-mail para atendimento@trackfi.com.br. Pedimos que não divulgue publicamente vulnerabilidades antes de uma resposta da nossa equipe.