Nosso compromisso com sua segurança financeira
No YPA-FINANCE, sua segurança é nossa base. Trabalhamos com fornecedores líderes do setor e seguimos padrões rigorosos.
Criptografia de dados
Todos os seus dados são criptografados com AES-256 em repouso e TLS 1.3 em trânsito.
Acesso somente leitura via Plaid
Conectamos através do Plaid. Nosso acesso é estritamente somente leitura.
Score de crédito via Equifax
Seu score de crédito é fornecido pela Equifax. A verificação é sempre uma consulta suave.
Pagamentos via Stripe
Os pagamentos são processados pelo Stripe. Nunca vemos os números do seu cartão.
O que nunca fazemos
- Nunca armazenamos suas credenciais bancárias
- Nunca vemos ou armazenamos seu número de Seguro Social
- Nunca vendemos seus dados a terceiros
- Nunca movemos dinheiro das suas contas
- Nunca compartilhamos seus dados sem seu consentimento
Conformidade SOC 2
Controles de segurança alinhados aos padrões SOC 2. Certificação em andamento.
Infraestrutura
Funciona no Google Cloud Platform com arquitetura zero-trust.
Marco regulatório
O YPA-FINANCE foi construído para cumprir as leis de proteção de dados que se aplicam a empresas de tecnologia financeira que atendem usuários nos Estados Unidos. Nossa estrutura de conformidade está alinhada às seguintes regulamentações:
Gramm-Leach-Bliley Act (GLBA)
A GLBA (lei federal de privacidade financeira) regula como as instituições financeiras dos EUA tratam as informações pessoais não públicas dos consumidores. Como empresa de fintech que exerce atividades financeiras, o YPA-FINANCE segue a Safeguards Rule da GLBA: salvaguardas administrativas, técnicas e físicas para os dados dos clientes.
FTC Safeguards Rule (16 CFR Part 314)
Essa regra, administrada pela Federal Trade Commission (FTC), exige que as instituições financeiras abrangidas mantenham um programa escrito de segurança da informação. O YPA-FINANCE implementou um programa escrito que inclui avaliações de risco, controles de acesso, criptografia, monitoramento e testes regulares.
Fair Credit Reporting Act (FCRA)
Quando exibimos seu score de crédito por meio da nossa integração com a Equifax via Array, a FCRA (lei federal de relatórios de crédito) regula como as informações do relatório de crédito são usadas, armazenadas e divulgadas. Seu acesso pelo YPA-FINANCE é sempre uma consulta suave (soft inquiry) e não afeta sua pontuação de crédito.
California Consumer Privacy Act (CCPA)
Os usuários da Califórnia têm direitos específicos sobre suas informações pessoais, incluindo o direito de saber, o direito de excluir, o direito de recusar a venda de informações pessoais e o direito à não discriminação. O YPA-FINANCE não vende informações pessoais.
Subprocessadores terceirizados
Para oferecer o YPA-FINANCE, usamos os seguintes provedores de serviços terceirizados. Cada um é selecionado por sua postura de segurança e está contratualmente obrigado a proteger seus dados.
| Provedor | Finalidade | Localização | Conformidade |
|---|---|---|---|
| Plaid | Conexão de conta bancária (somente leitura) | EUA | SOC 2 Type II, PCI DSS |
| Array (Equifax) | Obtenção do score de crédito via consulta suave | EUA | SOC 2, FCRA |
| Stripe | Processamento de pagamentos de assinatura | EUA | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | Hospedagem, computação e armazenamento | EUA | SOC 1/2/3, ISO 27001 |
| Vercel | Hospedagem web e CDN | EUA | SOC 2 Type II |
| Firebase | Autenticação e notificações push | EUA | SOC 2, ISO 27001 |
| Twilio | Verificação por SMS e mensagens | EUA | SOC 2, GDPR |
| Sentry | Monitoramento de erros (anonimizado) | EUA | SOC 2 Type II |
Política de retenção de dados
Mantemos seus dados apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais ou resolver disputas. Especificamente:
- Dados da conta (nome, e-mail, perfil): mantidos enquanto sua conta estiver ativa e excluídos em até 30 dias após o pedido de exclusão
- Dados de transações do Plaid: mantidos durante a sessão ativa, atualizados a cada sincronização e excluídos em até 30 dias após a exclusão da conta
- Snapshots do score de crédito da Array: mantidos por 24 meses para mostrar sua evolução ao longo do tempo; os usuários podem solicitar a exclusão antecipada
- Registros de pagamento via Stripe: mantidos por 7 anos para cumprir as obrigações de guarda de registros financeiros dos EUA
- Conversas com o suporte: mantidas por 2 anos para fins de qualidade e treinamento
- Análises anonimizadas: mantidas por tempo indeterminado; não contêm informações de identificação pessoal
Seus direitos
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso:solicitar uma cópia de todos os dados pessoais que temos sobre você
- Direito de correção:solicitar a correção de dados incorretos
- Direito de exclusão:solicitar a exclusão da sua conta e de todos os dados associados
- Direito à portabilidade:solicitar seus dados em formato legível por máquina
- Direito de recusa:cancelar o recebimento de comunicações não essenciais a qualquer momento
- Direito de reclamar:apresentar uma reclamação à FTC ou ao procurador-geral do seu estado
Para exercer qualquer um desses direitos, escreva para privacy@ypa.finance. Respondemos em até 30 dias.
Resposta a incidentes
Em caso de incidente de segurança de dados, o YPA-FINANCE irá:
- Notificar os usuários afetados em até 72 horas após a confirmação de um incidente que afete seus dados
- Cooperar com as autoridades policiais e órgãos reguladores conforme exigido
- Fornecer orientações sobre as medidas de proteção que os usuários devem tomar
- Publicar um relatório público de análise (post-mortem) para qualquer incidente que afete mais de 100 usuários
Realizamos testes de penetração e revisões de segurança regularmente. Vulnerabilidades de segurança podem ser reportadas de forma privada para security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
Perguntas sobre nossas práticas de segurança?
security@ypa.financeSobre esta página
Escrito e revisado por Olga Burninova, Fundadora e CEO, YPA-FINANCE. Última revisão: .
Como escrevemos e revisamos nosso conteúdo
Encontrou um erro? Escreva para hello@ypa.finance.