Segurança com escopo concreto

Publicamos qual controle está disponível, qual superfície ele protege e quando há um provedor externo ou um recurso beta envolvido.

Esta página não estende um controle criptográfico específico de uma superfície ao produto inteiro, não publica um SLA de disponibilidade da Frihet e não apresenta um recurso beta como conformidade completa.

Segurança da conta Live
Pagamentos Stripe Live
VeriFactu Live
TicketBAI Beta

Proteção criptográfica com escopo documentado

A criptografia é informada apenas para as superfícies verificadas no manifesto, não como uma propriedade genérica de todos os dados.

AES-256-GCM para certificados fiscais armazenados nos fluxos que precisam deles
Verificação HMAC-SHA256 para 94 tipos de eventos de webhook
Links HMAC para os portais do cliente e de faturas
A exportação de dados do GDPR inclui um backup criptografado

Conta e autenticação

Os controles da conta estão live e aparecem como recursos específicos no manifesto do produto.

Autenticação de dois fatores TOTP pelo Firebase Identity Platform MFA
Visualização de sessões ativas com revogação individual ou global
Histórico de login com dispositivo, navegador e sistema operacional
Vinculação e desvinculação dos provedores Google, GitHub e Microsoft

Limites do fluxo de pagamento

Os pagamentos dos clientes usam Stripe Connect e sessões do Stripe Checkout. Os controles de segurança e as certificações do processador pertencem ao Stripe.

Stripe Connect para aceitar pagamentos de clientes
Sessões do Checkout para o fluxo de cobrança hospedado
Falhas de pagamento acionam o fluxo de recuperação documentado
Os termos e as certificações atuais do processador devem ser verificados com o Stripe

Controles de dados e consentimento

A Frihet inclui controles específicos para exportação, exclusão e consentimento; não os resumimos como uma garantia absoluta.

Consentimento de cookies versionado com ativação granular
Exportação dos dados da conta em JSON com um backup criptografado
Exclusão programada da conta com período de tolerância e cancelamento
Funções de exclusão, remoção de dados pessoais e exportação que preservam a retenção fiscal aplicável

Disponibilidade observável

Não publicamos nosso próprio índice de disponibilidade sem um compromisso comprovado. O estado atual do serviço aparece na página pública de status.

Status operacional público em status.frihet.io
O status atual prevalece sobre qualquer mensagem de marketing
Nenhum SLA de disponibilidade da Frihet nem promessa genérica de disponibilidade é feito aqui

Recursos fiscais por status

O escopo é publicado recurso por recurso. VeriFactu está live; TicketBAI continua beta fora do fluxo operacional em Bizkaia.

VeriFactu live com envio de XML à AEAT, certificados, status e indicadores em PDF
TicketBAI está operational em Bizkaia; Gipuzkoa e Araba continuam beta até a validação com um certificado de produção
Certificados fiscais armazenados usam AES-256-GCM
Nenhuma alegação genérica de conformidade fiscal é feita para países ou fluxos não marcados como live

Status do serviço

Consulte a fonte pública de disponibilidade antes de tomar uma decisão operacional.

status.frihet.io

Revise os controles e experimente o produto

O plano gratuito está disponível sem cartão; o escopo de segurança está documentado aqui.

Começar grátis