Construído com segurança em sua essência.
Última atualização: fevereiro de 2026
Seus dados permanecem no seu navegador
Toda a lógica das ferramentas no Tooltri roda inteiramente dentro do seu navegador usando JavaScript no cliente. Seus números financeiros, senhas, tokens JWT, strings Base64, trechos de código, imagens e arquivos nunca são transmitidos aos nossos servidores. Isso não é apenas uma declaração de política, é uma garantia de arquitetura. O único tráfego de rede gerado pela plataforma são os eventos de visualização de página do Google Analytics e as mensagens que você decide nos enviar pelo formulário de Contato ou Suporte.
O que armazenamos e o que não armazenamos
O Tooltri não armazena nada no servidor a partir do uso das ferramentas. Ao utilizar uma ferramenta, nada do que você digita sai do seu navegador. As entradas das calculadoras financeiras, a preferência de tema e a seleção de moeda são guardadas no armazenamento local do seu próprio navegador para que recarregar a página não as perca; não temos acesso a esses valores. As mensagens de contato e suporte são enfileiradas brevemente no servidor até o e-mail ser enviado e depois são excluídas da fila. Não as mantemos em banco de dados.
HTTPS e conexões criptografadas
Todas as páginas e recursos do Tooltri são servidos exclusivamente via HTTPS com criptografia TLS moderna. Isso garante que sua conexão com a plataforma seja criptografada e protegida contra interceptações. Quaisquer dados transmitidos entre seu navegador e nossos servidores — limitados ao carregamento da interface da página e nunca suas entradas — são criptografados em trânsito. Não servimos nenhum conteúdo via HTTP não criptografado.
Segurança do gerador de senhas
O Gerador de senhas do Tooltri utiliza a API nativa Web Crypto do navegador (crypto.getRandomValues) para gerar valores aleatórios criptograficamente seguros localmente. Ele emprega amostragem por rejeição para eliminar o viés de módulo e o embaralhamento de Fisher-Yates para misturar as posições dos caracteres. As senhas geradas nunca são transmitidas pela rede, nunca são registradas em logs e nunca são visíveis para o Tooltri ou terceiros. A senha gerada existe apenas no seu navegador até você copiá-la. Recomendamos salvar as senhas em um gerenciador de senhas confiável (Bitwarden, 1Password ou KeePassXC).
Segurança de dados financeiros
Todos os dados financeiros inseridos em nossas calculadoras (incluindo valores de investimento, financiamentos, taxas de juros, margens de lucro e orçamentos) são processados exclusivamente no seu navegador e nunca transmitidos a servidores. Nossas calculadoras financeiras (SIP, SWP, financiamento imobiliário, ROI, CPM, margem de lucro) realizam todos os cálculos executando JavaScript localmente. Para poupar você de redigitar tudo ao recarregar a página, as entradas são salvas no armazenamento local do seu navegador; elas permanecem no seu dispositivo e não temos acesso a elas.
Segurança das ferramentas de desenvolvimento
Dados confidenciais processados em nossas ferramentas de desenvolvimento — incluindo tokens JWT (que podem conter claims de autenticação e chaves de assinatura), imagens ou arquivos codificados em Base64, strings codificadas em URL, payloads JSON (que podem conter chaves de API ou credenciais) e timestamps Unix — são manipulados exclusivamente na sessão do seu navegador. Nenhum desses dados é transmitido aos servidores do Tooltri ou a terceiros. Como boa prática de segurança, recomendamos não processar segredos de produção ativos em nenhuma ferramenta online.
Serviços de terceiros
O Tooltri carrega o Google Analytics em todas as páginas. O Analytics coleta métricas agregadas como visualizações de página, cliques e país de origem; ele nunca recebe dados inseridos nas ferramentas. O Google AdSense está planejado, mas ainda não está ativo; nenhum script de anúncios é carregado hoje. Para minimizar a exposição a scripts de terceiros, você pode usar um bloqueador de conteúdo no navegador. Todas as ferramentas essenciais continuam funcionando com bloqueadores ativados.
Divulgação responsável de vulnerabilidades
Se você descobrir uma vulnerabilidade de segurança no Tooltri — incluindo problemas na implementação das ferramentas no cliente, na política de segurança de conteúdo, na configuração HTTPS ou em integrações de terceiros —, encorajamos você a fazer uma divulgação responsável entrando em contato direto pela página de Contato. Levamos a sério todos os relatos de segurança e responderemos com agilidade. Agradecemos o trabalho da comunidade de segurança em manter ferramentas online seguras para todos.