Segurança e privacidade

Como a Capto trata os dados gravados, as chaves de integração e o código.

#Dados gravados

• Campos de senha, telefone, cartão, CVV e semelhantes não têm o valor gravado, só a quantidade de caracteres.
• Antes de ir para a IA e para os cards, valores de campos como senha, token, chave e authorization são mascarados nos corpos das requisições.
• Os dados são criptografados em trânsito e em repouso, em nuvem, e tratados conforme a LGPD. Não são vendidos nem compartilhados.

#Chaves e tokens

• A IA roda com a chave da sua empresa: os dados vão direto da Capto para o provedor que você escolheu.
• Os tokens de repositório pedem só leitura. A Capto nunca altera o seu código.
• Prefira tokens com validade e revogue os que não usa mais.

#Acesso

• Cada pessoa tem login próprio, com papel definido pelo admin.
• Os reports são visíveis para quem enviou e para os admins da empresa. O link de compartilhamento tem uma chave de acesso.