Seus dados, protegidos.

O Fortua não pede e não guarda senha de banco, e não se conecta às suas contas. Os dados entram pelos extratos e faturas que você mesmo importa, nos formatos que o seu banco já oferece (OFX, CSV, Excel, PDF ou imagem), quando quiser.

Não existe no Fortua nenhum caminho para fazer pagamento, transferência ou qualquer movimentação. Ele lê, organiza e calcula. O seu dinheiro fica onde está.

Todo pedido que acessa os seus dados exige que você esteja autenticado, e cada consulta ao banco de dados é filtrada pela sua conta. Se alguém tenta abrir um registro que não é seu, o servidor responde como se ele não existisse.

Esse isolamento é verificado por testes automáticos, que simulam uma conta tentando ler ou alterar os dados de outra. O acesso direto do navegador ao banco de dados fica desligado: tudo passa pelo servidor do Fortua.

Toda conexão com o Fortua é criptografada (HTTPS), e o navegador é instruído a nunca usar uma conexão sem criptografia. No banco de dados, as informações ficam criptografadas em repouso (AES-256).

Uma cópia de segurança do banco é feita todos os dias, criptografada antes de sair do servidor e guardada num local separado dele.

A leitura dos documentos e a classificação dos lançamentos usam fornecedores de inteligência artificial. Antes de a descrição de um lançamento ser enviada para classificação, o Fortua oculta CPF, CNPJ, e-mail, telefone, agência e conta.

Os fornecedores não usam os seus dados para treinar modelos, e os termos de tratamento de dados deles se aplicam à conta do Fortua. Quem são e o que recebem está na Política de Privacidade, seção 4.

Se você conectar o Fortua a uma IA sua, ela só lê, não recebe nome de quem aparece nos seus lançamentos nem CPF, e segue as regras dela para guardar e treinar. Você desconecta na hora, em Configurações › Conecte sua IA.

O banco de dados e o servidor do Fortua ficam em São Paulo. Os fornecedores que operam o serviço, como hospedagem, envio de e-mail e monitoramento de erros, atuam apenas em nome do Fortua, com obrigação de confidencialidade. A lista completa está na Política de Privacidade, seção 6.

Toda conta nova confirma o e-mail antes do primeiro acesso, e o cadastro exige uma senha forte. Você também pode entrar com a sua conta Google, sem criar uma senha no Fortua.

Você pode exportar todos os seus dados a qualquer momento, em CSV, OFX ou JSON, em Configurações › Privacidade.

Pode também excluir a sua conta direto no Fortua. Os seus dados são apagados; fica apenas um registro sem nenhum dado pessoal, com a data e o motivo da exclusão.

Toda mudança no código passa por testes automáticos antes de ir ao ar, e as bibliotecas usadas são verificadas toda semana contra vulnerabilidades conhecidas. O tipo de cada arquivo enviado é conferido pelo conteúdo, não só pelo nome, há limite de tamanho, e os arquivos passam por proteções contra conteúdo malicioso antes de serem lidos.