Segurança e compras
O que suas equipes de segurança, jurídico e compras costumam perguntar sobre a Unicorn Data, respondido em uma página.
Onde ficam os dados
O serviço roda na Cloudflare (Workers e banco de dados D1). Os dados da conta são armazenados pela Cloudflare e processados na sua rede. Os dados de pagamento são tratados apenas pela Stripe e nunca chegam aos nossos sistemas.
O que guardamos
Apenas o que o serviço precisa: seu email de trabalho, seu plano, os contadores de uso, as URLs dos webhooks e os resultados das entregas. O conjunto de dados não contém dados pessoais de usuários do Unicorn Watch: as previsões da comunidade são compartilhadas apenas como estatísticas agregadas, a partir de 5 votos.
Criptografia
Todo o tráfego usa HTTPS com TLS 1.2 ou superior. Os dados em repouso são criptografados pelo provedor de armazenamento. Chaves de API, links de acesso e sessões são armazenados apenas como hashes SHA-256; uma nova chave é mostrada uma única vez.
Acesso
Acesso com links de email de uso único válidos por 20 minutos e sessões de 30 dias, sem senhas. Trocar a chave de API revoga a anterior na hora. A chave do widget pode ser limitada aos seus domínios. Os dados de cada cliente são separados por conta.
Retenção
Os dados da conta são mantidos enquanto a conta existir e por até 24 meses após o fim da última assinatura; os contadores de uso por 24 meses; os logs de entrega dos webhooks por 90 dias. As faturas são mantidas conforme exige a legislação fiscal.
Visitantes do widget
O widget não define cookies e não usa identificadores. Não armazenamos o endereço IP dos visitantes do seu site; contamos apenas o número de carregamentos por cliente.
Webhooks
Cada entrega é assinada com HMAC SHA-256 e um timestamp, para que você possa verificar a origem e rejeitar reenvios. Apenas endpoints HTTPS públicos são aceitos.
Disponibilidade
Não há SLA contratual. O estado da API e da fonte de dados é público na página de status.
Certificações
A Unicorn Private LLC não possui certificações próprias como SOC 2 ou ISO 27001. Nossos provedores de infraestrutura publicam suas próprias certificações em seus sites.
Suboperadores
- Cloudflare, Inc. (hospedagem, banco de dados, envio por email dos links de acesso)
- Stripe, Inc. (pagamentos, faturas, identificações fiscais)
Publicamos as alterações nesta lista nesta página antes que entrem em vigor.
Questionário de segurança
Um questionário de segurança padrão, já preenchido, está disponível para download. Sua equipe pode usá-lo diretamente na avaliação de fornecedores.
Documentos
Os termos de serviço e a licença de dados são aceitos online ao assinar, e os dados pessoais são tratados conforme o aviso de privacidade da Unicorn Private LLC. Não há contrato separado para assinar.