Encriptado de ponta a ponta, tal como o WhatsApp.
A sua linha do tempo é encriptada no seu próprio dispositivo. Só os seus dispositivos têm a chave. O servidor da Half5 apenas guarda e transmite dados que não consegue ler.
A chave fica consigo.
- 1 A chave é criada no seu dispositivo
O seu primeiro dispositivo cria uma chave de 256 bits e guarda-a no armazenamento seguro do sistema, como o porta-chaves do iPhone. Essa chave nunca é enviada para o servidor.
- 2 Tudo é encriptado antes de sair
Programas, janelas, sites, commits e localizações são encriptados no seu dispositivo com AES-256-GCM. O servidor só recebe blocos ilegíveis e encaminha-os para os seus outros dispositivos.
- 3 Ligue um novo dispositivo com um código
Tal como no WhatsApp no computador, associa um novo dispositivo a partir de um que já utiliza, com um código de 6 dígitos. Esse código só funciona uma vez, durante cinco minutos. O servidor não vê o código nem a chave.
- 4 Só dispositivos aprovados recebem acesso
O servidor não transmite nada para um dispositivo que não tenha associado, nem blocos encriptados. Pode ver e remover os seus dispositivos na aplicação.
A sua chave está também guardada no seu Porta-chaves iCloud ou na cópia de segurança Google, para que um novo telemóvel a possa usar de imediato. Pode ainda anotá-la em 24 palavras. A Half5 não guarda cópia, por isso não a pode recuperar por si.
O que é ou não é end-to-end.
A sua linha do tempo é sua e está encriptada de ponta a ponta. O que regista como hora, deslocação ou fatura tem de poder ser aprovado e faturado pela sua equipa. Por isso, esses registos ficam legíveis no nosso servidor, como em qualquer software de contabilidade online: enviados e armazenados de forma encriptada.
Encriptado de ponta a ponta: só o utilizador
- Programas, janelas e sites
- Ficheiros e commits git
- Sessões de IA no Claude Code, Codex ou Cursor
- A sua localização e visitas
- Chamadas telefónicas (número, hora e duração)
Dados do servidor: a sua equipa
- Horas, ausências e deslocações que regista
- Clientes, projetos e tarifas
- Faturas e integrações com o seu software de contabilidade
- A sua conta, equipa e definições
Onde estão os seus dados.
Tudo está alojado na UE. Os serviços que processam dados adicionais estão listados, por serviço, na lista de subcontratantes.
- Amesterdão Servidor e base de dados na DigitalOcean. Armazenamento encriptado.
- Frankfurt Ficheiros e e-mails, alojados na AWS. Armazenados de forma encriptada.
- Cópias de segurança na UE A cada seis horas, os dados são encriptados antes de sair do servidor e guardados de forma imutável durante 30 dias na Cloudflare. O próprio servidor não os pode aceder.
- Encriptado em trânsito Todas as ligações utilizam HTTPS (TLS 1.2 ou superior).
Quem pode ver o quê.
| Quem | Linha temporal | Horas e deslocações | Faturas |
|---|---|---|---|
| Utilizador | Sim | O seu próprio | Como administrador |
| O seu responsável | Não | Do departamento | Não |
| Administrador | Não | Toda a organização | Sim |
| Half5 | Não | Sim, no nosso servidor | Sim, no nosso servidor |
A IA só vê o que partilha.
- O reconhecimento é feito no seu dispositivo
A correspondência entre cliente e projeto é feita localmente pelo Half5, no seu computador ou telemóvel.
- Criar descrição: só quando confirmar
Ao pressionar o botão, o seu dispositivo envia os títulos das janelas e commits dessa hora para o Google Gemini (ou OpenAI como alternativa) para gerar uma descrição. É o único momento em que o conteúdo da linha do tempo sai dos seus dispositivos.
- O assistente de ajuda não lê a sua linha do tempo
O assistente na app (Claude da Anthropic) não tem acesso à sua linha do tempo. Um administrador pode desativá-lo.
A sua conta, bem protegida.
- Sem palavras-passe
Inicia sessão com um código enviado por e-mail, com a Apple ou com o Google. Assim, não há palavra-passe que possa ser comprometida.
- Terminar sessão noutros dispositivos
Perdeu ou vendeu um dispositivo? Termine sessão em todos os outros dispositivos e agentes de IA ligados, de uma só vez, na app.
- Agentes de IA com OAuth
Um agente como o Claude ou o ChatGPT recebe acesso próprio via OAuth, apenas às suas horas. Pode retirar esse acesso quando quiser.
Detetou um problema de segurança?
Envie para [email protected] com ‘segurança’ no assunto. O seu alerta é analisado diretamente por uma pessoa. Dê-nos tempo para resolver antes de tornar público.