Segurança e privacidade
Os seus números
não são de mais ninguém.
Você vai colocar aqui quanto cobra, quanto paga, quanto sobra e quem é cliente de quem. Esta página conta, em português claro, o que o Klakket faz para proteger isso, o que ainda não faz e o que continua sendo responsabilidade sua.
HTTPS sempreSenha com Argon2idContas isoladasPermissão no servidorBackup automáticoExportação a qualquer hora
O que já está no ar
Seis frentes, todas
já rodando hoje.
🔒A sua conta é sua
- Cada conta guarda os dados no seu próprio espaço no servidor. Nenhuma consulta atravessa de uma conta para outra.
- Quando você convida alguém para a equipe, a permissão não é enfeite de tela. O servidor monta o pacote de dados antes de enviar: se a pessoa não tem acesso ao financeiro, os valores não chegam ao navegador dela.
- Não adianta abrir o inspetor do navegador procurando o número escondido. Ele não foi enviado.
- As chaves das integrações que você cadastrou, de IA, de e-mail e de nota fiscal, nunca são enviadas para membros da equipe. Só para o dono da conta.
🔑Senha e acesso
- A senha é guardada com hash Argon2id, o padrão recomendado hoje, e nunca em texto puro. Ninguém aqui consegue ler a sua senha, nem eu.
- Senha criada no padrão antigo é atualizada sozinha para o padrão novo na primeira vez que você entra.
- Depois de várias tentativas erradas seguidas, o acesso trava por alguns minutos para aquele endereço.
- A identificação da sessão é trocada a cada login, e o cookie só viaja por HTTPS, não pode ser lido por script da página e não sai do site.
- Se você entra com Google, o Klakket nunca vê a sua senha do Google. A validação é feita na própria Google e só aceitamos e-mail verificado.
🌐A conexão até aqui
- HTTPS sempre, com o navegador instruído a nem tentar o caminho sem criptografia pelo próximo ano.
- Versões antigas e frágeis do protocolo de criptografia estão desligadas.
- Tem uma camada de proteção na frente do servidor, com limite de requisições por endereço, para segurar ataque de repetição.
- O navegador é instruído a não adivinhar tipo de arquivo, o site não pode ser embutido em página de terceiro, a URL completa não vaza ao sair daqui e câmera, microfone, localização e pagamento ficam desligados por padrão.
- Pasta do servidor não lista conteúdo para quem digita o endereço.
📄Orçamento e contrato publicados
- Cada documento publicado ganha um endereço sorteado, longo o bastante para não ser adivinhado por tentativa.
- A página é marcada como não indexável. Não entra no Google, nem em arquivo de página, mesmo que alguém cole o link em algum lugar público.
- Depois que o cliente aprova, aquela versão congela. Não dá para trocar o texto do que foi aprovado.
- Fica registrado quem aprovou, em que dia, a que horas, de qual endereço e qual versão do documento estava na tela.
- Contrato assinado não pode ser substituído. Se precisar mudar, você gera um novo.
- E você pode revogar o link quando quiser: ele deixa de existir no servidor.
💾Cópia de segurança
- O sistema guarda uma cópia automática a cada 30 minutos de trabalho e mantém as 10 últimas.
- Você restaura pela própria tela, escolhendo a cópia e vendo antes a data e quantos projetos ela tem.
- Antes de restaurar, o sistema guarda o estado atual. Restaurou por engano? Dá para voltar.
- E dá para baixar tudo num arquivo só, quando você quiser, sem pedir para ninguém.
- A gravação é atômica: ou o arquivo novo entra inteiro, ou o antigo continua intacto. Não existe meio arquivo.
✨Inteligência artificial
- Cada função de IA envia só o trecho que ela precisa: a foto da nota, o texto do comando, os números daquele recorte. Não é a sua base inteira que viaja.
- O envio é feito pela interface comercial do provedor do modelo, que não usa esse conteúdo para treinamento.
- Nada é criado sem a sua confirmação. A IA propõe na tela, você confere e aprova.
- O assistente do site, aquele chat na página inicial, não tem acesso nenhum a nenhuma conta. Ele só sabe falar sobre o produto.
Os dados são seus
Você entrou com os seus clientes, os seus números e o seu histórico. Se um dia quiser ir embora, leva tudo. Sem pedir, sem esperar, sem falar com ninguém: o botão de backup está dentro do sistema e devolve a sua base inteira num arquivo aberto.
Quanto tempo guardamos
Conta com dados
não é apagada por rotina.
Prometemos um plano grátis que não acaba. Apagar o trabalho de quem confiou nessa promessa seria a pior coisa que este sistema poderia fazer. Então a regra é simples, e está escrita aqui em vez de escondida nos termos.
14 dias
Tudo liberado
Todos os recursos abertos, contando da confirmação do seu e-mail. Sem cartão.
Depois
Plano grátis, sem prazo
A conta continua no Claquete. Você entra, edita e baixa tudo o que cadastrou, dentro dos recursos desse plano. Nada some.
Nunca
Exclusão por inatividade
Conta confirmada, com ou sem assinatura, não entra em nenhuma fila de exclusão, nem parada há anos.
30 dias
Só cadastro sem confirmar
A única exclusão automática: cadastro que nunca confirmou o e-mail. Essa conta nunca entrou no sistema e não tem nada dentro.
Assinatura paga que vence volta ao plano grátis com tudo exatamente como estava. E se você decidir sair, não precisa esperar ninguém: o botão Excluir minha conta está dentro do sistema e apaga na hora.
Sem enfeite
O que a gente ainda não faz.
Toda página de segurança lista o que dá certo. Esta lista também o que falta, porque você merece decidir com a informação completa.
- Verificação em duas etapasAinda não existe. Está na fila. Enquanto isso, use aqui uma senha que não exista em nenhum outro lugar.
- Certificação externaNão temos ISO 27001 nem SOC 2. O Klakket nasceu dentro de uma produtora, não de uma empresa de auditoria. O que está escrito nesta página é o que está no código, e você pode cobrar.
- Infraestrutura dedicadaO sistema roda em hospedagem compartilhada com uma camada de proteção na frente. É sólido para o tamanho de hoje, e não é um data center só nosso.
- Histórico longo de versõesA cópia automática guarda as 10 últimas, com 30 minutos de intervalo. É rede de proteção para o acidente do dia, não arquivo histórico de meses. Para isso, baixe o seu backup de vez em quando.
A sua parte
Três coisas que só
você pode fazer.
1Uma senha só sua
- Senha repetida de outro site é a forma mais comum de invasão, e nenhuma proteção do servidor resolve isso. Use aqui uma senha que não exista em nenhum outro lugar.
2Convide com cuidado
- Cada pessoa da equipe entra com o nível de acesso que você escolher, e dá para mudar ou tirar a pessoa a qualquer momento em Minha Equipe. Quem saiu do time deveria sair do sistema no mesmo dia.
3Baixe o backup de vez em quando
- A cópia automática cobre o acidente do dia. O arquivo que você baixa e guarda no seu computador cobre o resto.
Achou uma falha?
Escreva para a gente com o que você viu e como reproduzir. A gente responde, corrige e agradece. Ninguém aqui vai processar quem avisa de boa-fé.
[email protected]Última revisão desta página: 30 de agosto de 2026.