Seu trabalho está seguro aqui
O que fazemos hoje para proteger seus dados — em linguagem simples, sem selos que ainda não conquistamos.
Criptografia
Todo o tráfego é criptografado em trânsito (TLS) e seus dados são criptografados em repouso — em todos os planos, não só nos pagos.
Login e acesso
A autenticação é feita pelo Clerk. Na web você pode entrar com Google, Apple, código por e-mail, senha ou passkey. Nos apps iOS e Android você pode entrar com Apple, Google, código por e-mail ou senha (sem passkeys). O dotby nunca vê nem armazena sua senha.
Dentro de um workspace, o acesso é controlado pelos papéis de admin, gerente, membro e convidado — cada pessoa vê só o que o papel permite.
Isolamento por workspace
O dotby é multi-tenant com isolamento por workspace: cada consulta é limitada ao seu workspace, então os dados de um cliente nunca ficam visíveis para outro.
Infraestrutura
O dotby roda sobre um conjunto pequeno de provedores confiáveis:
- Convex — banco de dados e backend em tempo real
- Cloudflare — hospedagem do site, CDN e armazenamento de arquivos (anexos)
- Clerk — identidade e login (Apple, Google, e-mail, senha; passkeys na web)
- Stripe — checkout Pro só na web (sem compras dentro dos apps iOS ou Android)
- Resend — e-mail transacional
- Slack — integração opcional na web, quando um admin do workspace a conecta
Seus dados continuam seus
Exporte seus dados quando quiser e exclua seu workspace a qualquer momento. Você também pode excluir sua conta pessoal em Perfil no app web e nos apps iOS e Android. Solicitações de acesso, exportação e exclusão são atendidas segundo a LGPD, o GDPR e as leis estaduais dos EUA que se aplicam — veja a política de Privacidade para o detalhe completo. Sem lock-in.
Onde estamos hoje
Não reivindicamos SOC 2 nem certificações semelhantes que ainda não conquistamos. Os apps iOS e Android não incluem SDKs de publicidade ou analytics, tokens de push nem IA no produto. Dúvidas ou reportes de segurança: hello@dotby.app.