Segurança do Excalidraw

Milhares de clientes confiam no Excalidraw para armazenar seus diagramas e dados de forma segura

Central de confiança

Integração de segurança com o Github
Usamos o Github para acompanhar atualizações de segurança e verificar vulnerabilidades.
Durante o processo de build de CI, verificamos chaves de função de serviço e filtramos as variáveis de ambiente do processo de build para garantir que apenas aquelas necessárias no momento sejam usadas.
Criptografia de dados
Os dados dos clientes do Excalidraw+ são protegidos usando criptografia AES-256 em repouso e criptografia TLS em trânsito.
Além disso, informações confidenciais, como tokens de acesso e chaves, passam por criptografia no nível da aplicação antes de serem armazenados no banco de dados.
Os dados dos usuários da versão gratuita do Excalidraw são armazenados localmente e, quando compartilhados, são protegidos por criptografia de ponta a ponta.
Controle de acesso baseado em função
Os membros de uma organização no Excalidraw podem ser autorizados a acessar recursos específicos.
Os administradores podem controlar o acesso, o compartilhamento e o uso de IA em todo o espaço de trabalho e para todos os seus membros.
Backups
Todos os bancos de dados dos clientes recebem backup diariamente.
A recuperação em um ponto no tempo (Point in Time Recovery) permite restaurar o banco de dados para qualquer momento dos últimos 14 dias.
Processamento de pagamentos
O Excalidraw processa pagamentos por meio da Stripe e não armazena nenhum dado pessoal de cartão de crédito dos clientes.
A Stripe possui a certificação PCI Service Provider Level 1, uma das mais reconhecidas do setor.
Gerenciamento de vulnerabilidades
Além das análises internas de segurança, usamos diversas ferramentas para verificar nosso código em busca de vulnerabilidades, incluindo o GitHub e a Vanta.
Testes de penetração anuais
SOC 2
O Excalidraw agora está em conformidade com a SOC 2.
Os padrões de conformidade com a SOC 2 são políticas de segurança importantes para o tratamento de dados confidenciais dos clientes. Atualmente, somos certificados em SOC 2 Tipo 1 e Tipo 2. Você pode encontrar o relatório em nossa Central de confiança.
Privacidade
Priorizamos a privacidade usando o SimpleAnalytics, em conformidade com o GDPR, para métricas de acompanhamento, e o Umami, hospedado por nós, para acompanhar o uso do aplicativo e das ferramentas.
Página de status
Nossos servidores e serviços são monitorados automaticamente e estão disponíveis publicamente na página de status