Segurança

Esta página descreve as medidas que a Boona adota para proteger os dados dos salões e dos clientes deles. Nós a escrevemos de forma específica sobre o que fazemos — e igualmente específica sobre o que não afirmamos, porque uma página de segurança que exagera é pior do que não existir.

A Boona é um produto pequeno e independente. Achamos que você deve conhecer os limites antes de ler o resto:

• Não temos certificação ISO 27001.
• Não concluímos uma auditoria SOC 2.
• Não somos certificados em PCI DSS por direito próprio — veja a seção 5 sobre pagamentos para entender por que os dados de cartão nunca chegam até nós.
• Até hoje não encomendamos um teste de intrusão independente a terceiros.

Vários concorrentes maiores exibem esses selos. Preferimos não mostrar nada a mostrar um selo que não conquistamos. Tudo o que vem a seguir é algo que realmente fazemos.

Em trânsito. Todo o tráfego entre o seu navegador ou aplicativo e a Boona é criptografado com TLS. Isso vale para o site, o painel de gestão, o widget de agendamento e os aplicativos móveis.

Entre os nossos servidores. A Boona roda em vários servidores em países diferentes. O tráfego entre eles — inclusive a replicação do banco de dados — passa por uma rede privada criptografada (WireGuard), nunca em texto aberto pela internet pública.

Em repouso. As senhas são guardadas como hashes unidirecionais com sal e nunca são recuperáveis em texto simples, nem por nós nem por ninguém. Os backups são criptografados.

A Boona opera fragmentos regionais. Qual deles guarda os dados do seu salão é decidido uma única vez, na criação da conta, com base no país em que você se cadastra.

Se você se cadastrar em um país da UE ou do EEE, os dados do seu salão são criados e armazenados exclusivamente em infraestrutura da UE — o fragmento regional na Suécia, com o plano de controle central na Alemanha. Os dois ficam dentro da UE.

Isso é imposto no código, e não por uma política: cada Estado-Membro da UE e do EEE fica associado ao fragmento sueco no momento do cadastro, e essa associação prevalece sobre qualquer outra regra de roteamento — inclusive o idioma de interface em que você navega. Um salão na Polônia ou na Alemanha que usa a Boona em russo é, ainda assim, criado no fragmento sueco.

A Boona opera também um fragmento na Bielorrússia, fora do EEE. Ele atende contas cadastradas na Rússia e na Bielorrússia. Quando dados pessoais são transferidos para um país fora do EEE, a transferência é feita ao amparo das Cláusulas Contratuais-Tipo da Comissão Europeia — veja o Acordo de Tratamento de Dados (em inglês).

• Backups diários de todos os bancos de dados de produção, guardados criptografados e separados dos servidores de produção.
• Arquivamento contínuo do log de transações além do snapshot diário, para que a recuperação não fique limitada à última cópia da noite anterior.
• Replicação do banco de dados entre regiões, para que a falha de uma única máquina não signifique perda de dados.
• Monitoramento contínuo do estado do serviço, com alertas em caso de falha.
• Buscamos 99,9% de disponibilidade mensal. Isso é um objetivo operacional, e não um acordo de nível de serviço contratual — veja os Termos de Serviço (em inglês).

A Boona não armazena, não trata nem transmite números de cartões de pagamento. Os pagamentos da assinatura são processados pelo nosso provedor de pagamentos, que cumpre o PCI DSS por direito próprio; os dados do cartão são digitados diretamente nos campos hospedados pelo provedor e nunca chegam aos servidores da Boona.

É por isso que não reivindicamos uma certificação PCI própria — por concepção, esse escopo é do provedor.

• O acesso aos sistemas de produção é limitado a administradores nomeados e exige autenticação por chave; o login no servidor por senha está desativado.
• As interfaces administrativas não ficam expostas à internet pública; só dá para chegar nelas pela rede privada criptografada.
• Dentro da conta do seu salão, as permissões da equipe são baseadas em funções, então é você quem decide quem pode ver dados financeiros, fichas de clientes ou configurações.
• Os firewalls dos servidores limitam cada serviço ao conjunto mínimo de portas e origens de que ele precisa.

A Boona não é um marketplace. Não fazemos marketing para os seus clientes por conta própria, não vendemos a sua lista de clientes e não usamos os dados do seu negócio para anunciar para os seus concorrentes.

Você pode exportar o histórico de agendamentos a qualquer momento. Se você for embora, leva os seus dados junto, e pode pedir a exclusão pela página Excluir conta.

Se você acredita ter encontrado uma vulnerabilidade de segurança na Boona, conte para nós em particular pelo contact@boona.app antes de divulgá-la publicamente.

O que você pode esperar:

• Buscamos confirmar o recebimento em até 3 dias úteis.
• Mantemos você informado durante a investigação e avisamos quando estiver corrigido.
• Não vamos entrar com ações judiciais contra pesquisadores que relatem de boa-fé, evitem violações de privacidade e destruição de dados e nos deem um prazo razoável para corrigir antes de publicar.

No momento não temos um programa pago de recompensas por falhas. Creditamos o seu nome se você quiser.

Por favor, não rode varreduras automatizadas nem testes de carga contra a produção — veja a seção 6 dos Termos de Serviço (em inglês).

Se ocorrer uma violação de dados pessoais que afete os dados do seu salão, iremos notificá-lo sem demora injustificada para que você, enquanto responsável pelo tratamento, consiga cumprir as suas próprias obrigações — inclusive o prazo de notificação de 72 horas do RGPD, quando aplicável. As condições de notificação estão no Acordo de Tratamento de Dados (em inglês).

Dúvidas de segurança ou pedido de mais detalhes antes de você se cadastrar: contact@boona.app.

Documentos relacionados: Acordo de Tratamento de Dados (em inglês) · Política de Privacidade · Termos de Serviço (em inglês) · Política de Cookies