Criptografado em trânsito
HTTPS/TLS cobre todas as solicitações: o upload, o formulário preenchido, o link de download e todas as chamadas de API. Nada viaja em texto não criptografado.
Transporte Segurança · Rifinit Seus documentos.
Seus documentos.
Protegido por padrão.
Cada arquivo é criptografado em trânsito, armazenado sob uma identificação indecifrável e removido automaticamente. Não há arquivo, rastreador de anúncios e nenhum treinamento de IA em seus documentos – o modelo de segurança é construído para armazenar o mínimo possível e pelo menor tempo possível.
- HTTPS/TLS em qualquer lugar
- Exclusão automática
- Sem rastreadores, sem arquivos
- OCR no seu navegador
TLSuploads, formulários, downloads e chamadas de API viajam criptografados
UUIDos IDs dos arquivos são aleatórios e imprevisíveis – nada está listado
0anúncios de terceiros ou rastreadores analíticos nas ferramentas
locaisO reconhecimento OCR é executado no navegador, não em um servidor
A versão curta
Seis controles, em cada ferramenta
Estas são as proteções que se aplicam quer você use uma ferramenta gratuita anonimamente ou mantenha uma conta.
Temporário por design
Uploads e resultados ficam em um armazenamento temporário com uma identificação indecifrável. Um zelador varre a loja a cada dez minutos e apaga arquivos que não estão mais em uso.
RetençãoNão listado e privado
Não há biblioteca de documentos para navegar. Um arquivo só pode ser acessado com seu próprio ID e os links nunca são indexados, compartilhados ou enviados por e-mail.
AcessoContas reforçadas
As senhas são armazenadas apenas como hashes unilaterais. Os códigos de verificação também têm hash, expiram em dez minutos e permitem um número limitado de tentativas. Os formulários de mudança de estado são protegidos por CSRF.
ContasOs pagamentos ficam no gateway
Os detalhes do cartão são inseridos no checkout hospedado do Razorpay. Recebemos uma referência do pedido e um status de pagamento verificado – nunca o número do seu cartão.
FaturamentoProdutos pagos isolados
Os envelopes de assinatura eletrônica e os modelos de fluxo de trabalho jurídico seguem suas próprias regras: os links de assinatura são privados e expiram, e os modelos jurídicos nunca saem do seu navegador.
Assinatura eletrônica · Fluxo de trabalho jurídicoSegurança em Rifinit
A versão curta: não coletamos quase nada, mantemos os arquivos apenas enquanto eles estão sendo usados, criptografamos cada salto, fazemos hash de credenciais e entregamos os dados do cartão ao gateway de pagamento. A Política de Privacidade completa explica o que é armazenado e por quê; esta página explica os controles que o protegem.
1. Criptografia em trânsito
Tudo o que se move entre o seu navegador e nossos servidores é criptografado com HTTPS/TLS – uploads, formulários, downloads e chamadas de API. O aplicativo é implantado atrás de um proxy de terminação TLS e confia no protocolo encaminhado apenas desse proxy, portanto, um cabeçalho de solicitação forjado não pode fazer com que o aplicativo trate uma conexão simples como segura. Os downloads são servidos com o cache do navegador desativado, portanto, um computador compartilhado não mantém uma cópia do seu resultado.
2. Arquivos: armazenamento e exclusão
- IDs indescritíveis. Cada upload e resultado são armazenados em um UUID aleatório; o id é o único identificador e os ids nunca são derivados do seu nome ou documento.
- Nenhuma listagem. Não há nenhum endpoint que liste documentos. Um arquivo só pode ser acessado por meio do link produzido para essa execução.
- Exclusão automática. Um zelador em segundo plano varre o armazenamento temporário a cada dez minutos e remove os arquivos que não foram utilizados durante a janela de retenção – 2 horas na implantação atual. Abrir, visualizar, baixar ou manter a guia do editor aberta conta como uso e zera o relógio, portanto, apenas os arquivos abandonados envelhecem. A declaração oficial é o §13 do Política de Privacidade.
- Os originais nunca são modificados. Cada ferramenta funciona em uma cópia; seu arquivo de origem permanece enquanto você o carrega.
- Você pode excluir sob demanda. A ação de exclusão da tela de visualização remove o arquivo armazenado imediatamente, antes do varredor.
3. Contas e login
- As senhas são hash. Armazenamos um hash unidirecional moderno (o hash baseado em criptografia de Werkzeug), nunca a senha em si. Uma alteração de senha altera o novo valor; nada pode ser lido do banco de dados.
- Códigos de verificação. Os códigos de inscrição e redefinição de senha são criptografados em repouso, expiram após dez minutos, permitem um número limitado de tentativas e podem ser reenviados somente após um período de espera.
- Proteção contra CSRF. Cada formulário de mudança de estado – login, inscrição, alterações de perfil, pagamentos, ações administrativas – carrega um token CSRF por sessão que o servidor verifica.
- Sessões. O cookie de sessão é assinado com a chave secreta do aplicativo e é o único cookie necessário para uma conta. Sair limpa tudo.
- Chaves de API. As chaves são mostradas uma vez, podem ser revogadas com um clique e param de funcionar no momento em que são revogadas.
4. Pagamentos
As compras são realizadas por meio do Checkout Padrão do Razorpay, aberto no próprio quadro seguro do gateway. Números de cartão, CVVs e dados bancários são inseridos lá e nunca são enviados para nossos servidores. Recebemos a referência do pedido do gateway e o resultado do pagamento verificado, juntamente com os dados de cobrança que você optou por fornecer na fatura. Um pagamento só é creditado após a verificação da assinatura do gateway.
5. Assinatura eletrônica e fluxo de trabalho jurídico
E-Sign e Legal Workflow são os dois produtos exclusivos do pacote, somente para contas, e seus dados seguem regras mais rígidas do que as ferramentas gratuitas:
- Assinatura eletrônica. Um envelope mantém o PDF carregado e os detalhes de assinatura dos destinatários até que a solicitação seja concluída, expire ou seja retirada – expiração, renovação e pesquisa de solicitação precisam deles. Os links de assinatura são privados, de propósito único e expiram com a solicitação. Cópias assinadas vêm com certificado e trilha de auditoria.
- Fluxo de trabalho jurídico. O carimbo eletrônico, foto ou PDF que você abre é um arquivo de trabalho temporário e segue a janela de retenção normal. Os modelos e as configurações de escrita são salvos no armazenamento local do seu próprio navegador, e não em uma biblioteca de documentos do lado do servidor – limpar os dados do navegador deste site os remove.
6. Onde os dados são processados
O aplicativo é executado em um host contêiner gerenciado, o banco de dados de contas é gerenciado separadamente e o email transacional é entregue por um provedor de email. Cada processador atua de acordo com nossas instruções e está listado no §11 do Política de Privacidade. Os data centers são escolhidos pela proximidade com nossos usuários; os dados podem, portanto, ser processados em um país diferente do seu, sob as salvaguardas com as quais esses provedores se comprometem.
7. O que não fazemos
- Não treinamos modelos de IA em seus documentos e nenhum humano os revisa.
- Não executamos anúncios de terceiros ou rastreadores analíticos nas ferramentas.
- Não vendemos, alugamos ou comercializamos dados pessoais.
- Não mantemos uma biblioteca de documentos, pasta de lixo ou arquivo.
- Não pedimos mais do que um endereço de e-mail e um nome de usuário para criar uma conta.
8. Relatando uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança, informe-nos antes de divulgá-lo publicamente: escreva para [email protected] com detalhes suficientes para reproduzi-lo. Reconheceremos sua denúncia, investigaremos e manteremos você informado sobre a correção. Não acesse dados de outras pessoas, interrompa o serviço ou execute verificações automatizadas que os degradem durante o teste.
9. Políticas e contato
Esta página descreve os controles; os documentos vinculativos são os Política de Privacidade, o Termos e Condições e o Termos da API. Perguntas sobre qualquer um deles: [email protected].
Rifinit — uma marca Quirento Ecommerce Private LimitedDistrito Comercial da Cidade Nova,
Rajarhat, Calcutá – 700156,
Bengala Ocidental, Índia
Perguntas de segurança, respondidas
Meu arquivo é criptografado quando eu o carrego?
Sim. Cada solicitação viaja por HTTPS/TLS – o upload, o formulário, o download e cada chamada de API. Nada é enviado em texto não criptografado.
Por quanto tempo meu arquivo é mantido?
Somente enquanto estiver em uso. Os arquivos ficam sob um ID indecifrável em um armazenamento temporário e um zelador varre tudo o que não for utilizado após a janela de retenção (2 horas na implantação atual); abrir ou baixar um arquivo zera o relógio. A Política de Privacidade contém o texto oficial.
Alguém mais pode encontrar ou abrir meu documento?
Não. Não há nenhuma biblioteca ou listagem de documentos — um arquivo só pode ser acessado através do ID aleatório em seu próprio link, e os links nunca são indexados.
Como as senhas são protegidas?
As senhas são armazenadas apenas como um hash unidirecional moderno (hash baseado em criptografia de Werkzeug). Os códigos de verificação também têm hash, expiram após dez minutos e permitem um número limitado de tentativas.
Você armazena os dados do meu cartão?
Os dados do cartão são inseridos no checkout hospedado pelo Razorpay e nunca chegam aos nossos servidores; mantemos a referência do pedido e o resultado do pagamento verificado, além dos dados de cobrança que você fornece na fatura.
O OCR é carregado em seus servidores?
Não. O reconhecimento é executado dentro do seu navegador, portanto o conteúdo digitalizado nunca é carregado para OCR.
Você treina modelos de IA em meus documentos?
Nunca. Existem documentos para executar o trabalho solicitado e são excluídos; nada é fornecido aos modelos e nenhum ser humano os analisa.
Como faço para relatar uma vulnerabilidade?
Escreva-nos com detalhes suficientes para reproduzir o problema e nos dar a chance de corrigi-lo antes da divulgação pública. Reconhecemos relatos e mantemos você informado.
Relate um problema ou pergunte qualquer coisa em [email protected].