Segurança no Vi: o que protegemos e como
Seu código-fonte nunca sai da sua máquina. Os dados do seu espaço de trabalho ficam isolados, trafegam só por HTTPS e têm backup toda noite — e testamos se os backups realmente podem ser restaurados.
Seu código-fonte nunca sai da sua máquina
O Git roda no computador do desenvolvedor, pela extensão da IDE. O Vi nunca lê, armazena ou envia o seu código-fonte. Quando uma tarefa é concluída com Commit & Close, o Vi recebe apenas os detalhes do commit — hash, mensagem, branch, contagem de linhas e os nomes dos arquivos alterados — para que os revisores vejam quais arquivos a tarefa tocou.
Cada espaço de trabalho é isolado
Cada registro pertence a um espaço de trabalho, e cada requisição é verificada no servidor em relação a esse espaço de trabalho e à função do usuário — não só no navegador. Uma empresa nunca vê os dados de outra.
As funções decidem quem pode fazer o quê
As funções do espaço de trabalho (Proprietário, Administrador, Membro), as funções nas equipes e as etapas de aprovação do seu fluxo de trabalho controlam quem pode ver, alterar, aprovar ou excluir o trabalho. Os clientes que enviam solicitações recebem uma função própria e limitada e veem apenas as próprias solicitações.
Os clientes veem o status, não os seus bastidores
O link de status que o Vi envia ao cliente mostra só o andamento da solicitação — sem nomes da equipe e sem comentários internos. Ele deixa de funcionar 7 dias depois que a solicitação é encerrada, e você pode revogá-lo a qualquer momento. Os clientes entram no painel deles com um link de uso único enviado por e-mail.
Login e sessões
Todo o tráfego usa HTTPS. Os tokens de acesso são assinados (ES256) e expiram após 30 minutos; os tokens de renovação mudam a cada uso, e você pode encerrar todas as sessões de uma vez. Os tokens de sessão e de link de acesso são guardados apenas como hashes. Contas novas confirmam o endereço de e-mail. As senhas são guardadas como hashes PBKDF2-SHA256 com salt. Depois de 5 tentativas de login com falha para um e-mail (ou 30 a partir de um IP) em 15 minutos, o login fica bloqueado por 15 minutos; os pedidos de redefinição de senha e de link de acesso têm o mesmo limite.
Backups criptografados toda noite
Toda noite são feitos backups do banco de dados, dos anexos e da configuração do servidor. Os backups são criptografados no nosso servidor antes de saírem dele e guardados no Google Cloud Storage, separados do servidor de produção. Mantemos 7 cópias diárias, 4 semanais e 12 mensais, e arquivos de backup excluídos continuam recuperáveis por 30 dias — então nem alguém que tomasse o servidor conseguiria apagá-los em silêncio.
Testamos se os backups são restaurados
Um backup que nunca foi restaurado é só uma esperança. Uma vez por mês, uma rotina automática restaura o backup mais recente em um banco de dados separado, compara com os dados em produção (tabelas, espaços de trabalho, tarefas e arquivos) e nos alerta se algo não bater.
Registros de atividade
As ações importantes — criar, atribuir, mover, aprovar, rejeitar, reabrir e excluir tarefas, além dos comentários — são registradas com quem fez e quando, para que sua equipe veja o que mudou.
Os pagamentos passam pelo Paddle
O Paddle é o nosso Merchant of Record e cuida do checkout, das faturas e dos impostos. O Vi nunca vê nem guarda números de cartão; recebemos apenas o seu plano e o status da assinatura.
Os recursos de IA enviam só o que você submete
Os recursos de IA são opcionais e só rodam quando você clica neles. Só o texto que você submete é enviado ao provedor de IA — nunca código-fonte, anexos ou outras tarefas.
Encontrou uma vulnerabilidade?
Informe-a de forma privada em support@useviapp.com. Lemos todos os relatos, respondemos e corrigimos com prioridade os problemas confirmados.
Comece com um espaço de trabalho com backup desde o primeiro dia
Comece grátis em dois minutos. Sem cartão de crédito.
Comece grátis