Sua segurança é nossa prioridade
Levamos a segurança a sério. Veja o que implementamos para proteger seus dados.
O que construimos
Estes recursos de segurança estão ativos e protegendo sua conta hoje.
Google CASA Tier 2
O Icebox foi aprovado na Cloud Application Security Assessment (CASA) Tier 2 do Google, a análise que o Google exige antes de permitir que um app acesse o Gmail.
Onde a IA é executada
A triagem e a criação de rascunhos são executadas pela API Gemini do Google. Na API paga, o Google não usa seus e-mails para treinar seus modelos. O Icebox nunca vende seus dados, e nada é enviado sem a sua aprovação.
Acesso criptografado à caixa de entrada
Os tokens OAuth e as senhas IMAP que conectam sua caixa de entrada são armazenados criptografados. Você pode desconectar uma caixa de entrada a qualquer momento.
Autenticação segura
Autenticação baseada em JWT com tokens de acesso e atualização.
OAuth 2.0 com PKCE
Entre com Google ou Microsoft usando OAuth 2.0 com PKCE para máxima segurança.
Autenticação por link mágico
Opção de login sem senha via links de e-mail seguros.
HTTPS em todo lugar
Todas as comunicações entre seu navegador e nossos servidores são criptografadas com HTTPS/TLS.
Redefinição segura de senha
Fluxo de redefinição de senha baseado em tokens com links que expiram.
Proteção XSS
Proteção integrada contra ataques de cross-site scripting com sanitização de conteúdo.
Práticas de segurança atuais
Como protegemos seus dados todos os dias.
- Todos os endpoints de API protegidos com HTTPS
- Proteção CSRF em fluxos OAuth
- Invalidação automática de sessão ao sair
- Práticas seguras de armazenamento de tokens
- Validação e sanitização de entrada
- Atualizações e patches de segurança regulares