Onde são armazenados os meus dados?
Em servidores seguros alojados na Europa, encriptados e conformes ao RGPD.A Prolocol lê os meus e-mails ou mensagens?Para as agências
Não. Para detetar uma correspondência, a Prolocol compara apenas o seu endereço de email e o seu número de telefone. Nenhum conteúdo é lido, nenhum conteúdo é conservado.Quem pode ver os meus documentos?
Só as agências e os particulares subscritores na Prolocol, e as pessoas a quem mostra o seu código QR, veem os seus documentos. No modo "a pedido", ficam invisíveis até os partilhar.O que acontece quando elimino a minha conta?
Tudo desaparece: perfil, pontuação, documentos. A eliminação é definitiva e imediata, com um clique.Porque haveria de confiar o meu recibo de vencimento e o meu documento de identificação à Prolocol?
Porque é precisamente aí que estão mais protegidos. Hoje envia esses mesmos documentos em PDF a dez agências, e eles ficam depois em caixas de correio que não controla, sem data de fim. Na Prolocol existe uma única cópia, encriptada, num espaço privado alojado na Europa. É o inquilino que decide quem a vê, cada acesso está limitado a 30 dias e o seu painel mostra quem abriu o quê. A Prolocol é uma empresa luxemburguesa (RCS B311968), sob o controlo da CNPD.E se a Prolocol for pirateada?
Construímos a Prolocol para que um ataque encontre o mínimo possível. Os seus documentos são encriptados em repouso e em cada transferência, guardados num espaço privado que nunca é público, e só se abrem através de links assinados que expiram. Cada conta só vê os seus próprios dados, e as tentativas repetidas são travadas automaticamente. Também não guardamos os seus ficheiros para sempre: são eliminados após 12 meses sem atividade. E se um incidente alguma vez afetasse os seus dados, a lei obriga-nos a comunicá-lo à CNPD e a avisá-lo diretamente: é o que faríamos.Uma inteligência artificial lê os meus documentos: o que faz com eles?
Lê, não aprende. A IA só extrai os números úteis (salário líquido, tipo de contrato, validade do documento de identificação) e depois a pontuação é calculada por uma fórmula simples, igual para todos. A análise passa pelo nosso fornecedor de IA, a Anthropic, com um contrato de subcontratação conforme ao RGPD, e as suas condições comerciais excluem que os seus documentos sirvam para treinar os seus modelos. Ninguém na Prolocol folheia o seu dossiê por curiosidade.Uma agência pode guardar os meus documentos para sempre?
Cada agência ou proprietário só tem acesso aos seus documentos durante 30 dias a partir da sua primeira consulta, e depois o acesso fecha-se sozinho. Cada documento que um terceiro abre ou descarrega tem uma marca de água com o seu nome e a data: uma cópia em circulação continuaria reconhecível e rastreável. É muito mais controlo do que um e-mail, que nunca desaparece.O que impede alguém de fazer uma captura de ecrã?
Nada o pode impedir, e preferimos dizê-lo com franqueza. Um telemóvel ou um computador consegue sempre fotografar o seu próprio ecrã, com os botões ou de outra forma, e nenhum site do mundo o consegue detetar ou bloquear. O que conta é o que a captura contém. Quando uma agência ou um proprietário abre os seus documentos (identificação, recibos de vencimento, contrato), o nome dele, a data e a menção "Téléchargement sécurisé via Prolocol" já estão impressos no próprio documento antes de ele aparecer: uma captura feita com os botões do telemóvel contém-nos, portanto, sempre. Fica ligada à pessoa que a fez, e o seu painel mostra quem abriu os seus documentos. O Passaporte Locativo também: quando uma agência ou um proprietário o abre, o nome dele, a data e a hora ficam impressos no Passaporte como um visto de consulta, logo acima das linhas legíveis por máquina, e uma leitura anónima do código QR deixa a menção "código QR" e a hora.O que vê uma agência quando abre o meu Passaporte Locativo?
O seu Passaporte, com um visto de consulta impresso na página: o nome da agência ou do particular que o abre (ou «QR code» se alguém o digitalizou sem conta), a data e a hora. O visto faz parte do documento: aparece também numa captura de ecrã, numa impressão ou num PDF. Só você vê o seu Passaporte sem visto. Os comprovativos que um terceiro abre têm ainda uma marca de água com o nome dele e a data, e cada abertura fica registada no seu painel («Atividade & Candidaturas»). O visto não impede uma cópia, mas diz sempre de onde ela vem. É assim que ele aparece:
Como resiste a Prolocol aos ciberataques?
Por camadas, para que uma falha isolada nunca chegue. Tudo circula em HTTPS (TLS) com uma política que proíbe voltar ao HTTP. Os seus documentos são encriptados em repouso pelo nosso fornecedor de dados (AES-256), guardados num espaço privado que nunca é público, e só se abrem através de links assinados criptograficamente que expiram. Os ficheiros carregados são verificados pelo seu conteúdo real, e um PDF que esconda um script é recusado. As chaves secretas nunca saem dos nossos servidores, as rotas sensíveis limitam o número de tentativas, as nossas dependências de software são verificadas continuamente (nenhuma falha conhecida hoje) e fazemos revisões de segurança regulares. Nenhum sistema é invulnerável e nunca diremos que o nosso é: é exatamente por isso que empilhamos proteções em vez de apostar numa só.E se alguém tentasse aceder ao dossiê de outra pessoa?
Falha, porque a regra não depende do que o ecrã mostra. Cada pedido é verificado no servidor e depois uma segunda vez na própria base de dados: uma conta com sessão iniciada só consegue ler as suas próprias linhas, mesmo que altere o endereço no navegador ou repita um pedido. Os links de partilha são assinados e não podem ser adivinhados nem alterados (mudar um único carácter invalida-os), cada acesso de um terceiro está limitado a 30 dias e fica registado num histórico que pode consultar. Testamos estes casos com contas reais, incluindo tentativas de uma conta para outra, e as tentativas repetidas são travadas automaticamente.A pontuação pode discriminar-me?
Não, é precisamente o contrário. A pontuação só considera números ligados à renda: os seus rendimentos, créditos e pensões de alimentos, a renda pretendida e um eventual período experimental. A sua idade, nacionalidade, origem, sexo ou religião nunca entram. Onde um dossiê em papel deixa espaço a impressões, a Prolocol põe uma fórmula transparente, igual para todos, e mostra-lhe até como chegar ao nível seguinte.Vendem os meus dados ou usam-nos para publicidade?
Nunca. Os seus dados não são vendidos, alugados nem cedidos, e não servem para publicidade. O nosso modelo é propositadamente simples: são as agências e os proprietários que pagam o acesso, os inquilinos não pagam nada. Não é o produto, é a pessoa que protegemos.E se eu mudar de ideias?
Mantém o controlo a cada momento. Pode pôr os seus documentos "a pedido", pausar o seu perfil ou eliminar a sua conta com um clique: perfil, pontuação e documentos desaparecem. E se deixar de usar a conta durante um ano, eliminamo-la automaticamente, depois de o avisar 30 dias antes.