Segurança

O que fazemos para os seus dados ficarem seus

Dados bancários exigem um nível de cuidado diferente. Estas são as medidas concretas, não princípios genéricos.

O que acontece quando liga um banco

Autentica-se no seu bancoNo site ou na app do próprio banco. A palavra-passe nunca passa pela Navefi.
O banco emite a autorizaçãoAo abrigo da PSD2, e apenas para ler contas e movimentos.
A Navefi lê, e só lêIniciar pagamentos ou transferências não faz parte do que o banco concedeu. Não conseguiríamos mover o seu dinheiro nem que quiséssemos.
Corta quando quiserRevogue a ligação na Navefi ou no próprio banco. A partir desse momento não recebemos mais nada dessa conta.

Bancos ligados

Acesso de leitura, ao abrigo da PSD2

O painel de ligações da aplicação verdadeira.

Nunca vemos as suas credenciais: A ligação ao banco é feita ao abrigo da PSD2. Autentica-se no site ou na app do seu banco, e o banco devolve-nos apenas uma autorização de leitura. A sua palavra-passe nunca passa por nós.
Acesso apenas de leitura: A autorização que o banco emite permite ler contas e movimentos. Não permite iniciar pagamentos nem transferências. Mesmo que quiséssemos, não conseguiríamos mover o seu dinheiro.
Cifra em trânsito e em repouso: Todo o tráfego usa TLS. Os dados sensíveis, incluindo as credenciais de ligação, são cifrados na base de dados com chaves guardadas fora dela.
Alojamento na União Europeia: A base de dados e os ficheiros ficam em centros de dados na União Europeia, sob o RGPD.
Autenticação em dois passos: Pode ativar códigos de aplicação autenticadora na sua conta Navefi. Recomendamos que o faça.
Direito a levar e a apagar: Exporte tudo o que é seu em formato aberto, quando quiser. Apague a conta e os dados nas definições, sem pedir autorização a ninguém.
A autorização é sua e é revogável: Pode cortar a ligação a um banco na Navefi ou no próprio banco. A partir desse momento não recebemos mais nada dessa conta.
Sem venda de dados, sem publicidade: Não partilhamos dados financeiros com terceiros para fins comerciais. O nosso rendimento vem das assinaturas.

Encontrou um problema de segurança? Escreva para [email protected]. Respondemos a todos os relatos e não perseguimos quem reporta de boa-fé.