Segurança
Seus dados, sob seu controle.
Segurança e privacidade não são um recurso à parte. São a base de como a Chartlo foi construída. Veja como protegemos suas informações em cada etapa.
Processamento no navegador
A leitura e a análise dos seus dados acontecem no seu dispositivo. O conteúdo completo nunca sai do seu navegador.
Sem dados sensíveis na IA
Colunas com CPF, e-mail, nome, telefone e afins são removidas automaticamente antes de qualquer envio, e você pode marcar outras como sensíveis.
Criptografia em trânsito
Toda comunicação com nossos servidores e com a IA usa HTTPS/TLS.
Autenticação segura
Login por e-mail/senha ou provedores OAuth, com sessões gerenciadas por infraestrutura dedicada de autenticação.
Isolamento por usuário
Cada conta só acessa os próprios dashboards e dados, garantido por políticas de segurança em nível de linha (RLS) no banco.
Limites de uso
Chamadas à IA são limitadas por usuário para proteger a plataforma contra abuso e custos inesperados.
Onde seus dados são processados
Ao subir um arquivo, ele é lido e analisado inteiramente no seu navegador. A detecção de colunas, o cálculo de estatísticas e a montagem dos gráficos acontecem no seu dispositivo: o conjunto de dados completo não é enviado para nossos servidores.
Para salvar um dashboard na nuvem, apenas o que você escolhe guardar é armazenado de forma privada e vinculada exclusivamente à sua conta.
O que é enviado à inteligência artificial
Para gerar os dashboards, enviamos à IA os nomes e tipos das colunas e um pequeno número de linhas de amostra (não o arquivo inteiro). Antes do envio:
- colunas que parecem conter dados pessoais (CPF, CNPJ, e-mail, nome, telefone, senha, tokens…) são removidas automaticamente;
- você pode marcar manualmente qualquer coluna como sensível para excluí-la também;
- os valores das células nunca são tratados como comandos, apenas como dados.
Autenticação e isolamento
O acesso é protegido por autenticação e por políticas de segurança em nível de linha (Row-Level Security) no banco de dados: na prática, cada usuário só consegue ler e escrever os próprios registros. Dashboards compartilhados por link são servidos em modo somente leitura, por um token dedicado, sem expor sua conta.
Divulgação responsável
Encontrou uma possível vulnerabilidade? Escreva para seguranca@chartlo.com e nos dê um tempo razoável para investigar e corrigir antes de qualquer divulgação pública. Agradecemos a colaboração da comunidade de segurança.
Comece com segurança.
Privacidade por padrão, do upload ao dashboard compartilhado.