Segurança — Kliwe

O que a gente ainda não tem

Começando por aqui, porque é a primeira coisa que um leitor desconfiado pergunta e esconder já seria uma resposta. A Kliwe não tem SOC 2 nem tem ISO 27001. Somos uma empresa jovem, essas auditorias custam tempo e dinheiro que hoje estão indo para o produto, e a gente não vai pendurar um selo nesta página insinuando o contrário.

O que a gente faz é responder por escrito a um questionário de segurança, com o mesmo detalhe de tudo o que vem abaixo, e dizer «ainda não» com todas as letras onde essa for a resposta. Se hoje uma certificação for um requisito para você, a gente prefere que saiba agora e não depois de recarregar.

O que acontece com a ligação

O trecho do navegador é criptografado. O áudio entre o seu navegador e a Kliwe usa DTLS-SRTP, a mesma criptografia que qualquer navegador usa para voz e vídeo. A sinalização vai sobre TLS.
O resto do caminho é a rede telefônica, e isso ninguém consegue criptografar. Assim que a sua ligação sai da gente para a operadora que vai fazer o número chamar, ela é uma ligação comum da rede pública. Nenhum provedor do mundo criptografa esse trecho, e qualquer serviço que insinue o contrário está contando uma coisa que não é verdade. A gente prefere ser quem diz isso.
As ligações nunca são gravadas. Neste produto não existe áudio em lugar nenhum — nenhuma gravação é pedida, baixada ou guardada — então não há arquivo da sua voz para vazar, ser requisitado ou ficar mal montado. Uma conta pode ligar transcrições escritas, que são texto, custam dinheiro e são apagadas num prazo fixo. O som não é guardado em nenhum caso.
Ligação de emergência não funciona. A Kliwe não consegue chegar no 190, 192, 193, 112 nem em qualquer número nacional de emergência, porque a gente não consegue estabelecer onde você está fisicamente. Mantenha outro jeito de pedir ajuda. Está dito aqui além da primeira página porque é assunto de segurança de pessoas, não uma lacuna de produto.

O que acontece com o seu cartão

A gente nunca vê. Os pagamentos passam pela Stripe. Os dados do cartão são digitados do lado da Stripe e não chegam aos nossos servidores em momento nenhum, então não existe número de cartão nos nossos sistemas para ser roubado da gente.
Kliwe é o nome na sua fatura. Vale saber antes — uma linha desconhecida no banco é, no mais, indistinguível de fraude, e a gente prefere te poupar desses dez minutos.
Recargas são checadas, e contas novas também. Destinos caros ficam limitados até uma conta ter um pouco de histórico. É um incômodo ocasional para uma pessoa honesta e é o motivo de as tarifas publicadas poderem ficar onde estão: cartão roubado comprando ligação é o que financia a fraude que todo mundo mais coloca no preço.

O que a gente guarda das suas ligações

O registro da ligação: o número que você discou, quando, por quanto tempo, quanto custou e com que saldo você ficou. É o que a cobrança exige e o que a lei exige de qualquer um que curse tráfego de voz, e sem isso a gente não conseguiria te mostrar um recibo honesto.

O que a gente não guarda é a sua voz. Não tem áudio nem análise de como algo foi dito, porque nada é gravado. Uma conta pode ligar transcrições, e aí o que se fala nas próprias chamadas dela é escrito como texto, guardado pelos dias indicados e depois apagado: desligado até alguém ligar, com o preço na página que oferece, e apagável uma a uma. Você pode ver o seu histórico, exportar, e apagar o que não somos legalmente obrigados a reter — a página de privacidade diz exatamente o que é isso em vez de insinuar.

A sua conta

Uma conta, um saldo, um dono. Ninguém na Kliwe consegue fazer uma ligação pela sua conta nem gastar o seu saldo.
Sessões podem ser encerradas de longe. Se você entrou num computador emprestado ou público e esqueceu de sair, dá para encerrar aquela sessão de qualquer lugar. Aqui isso importa mais do que em quase qualquer produto, porque a premissa inteira é poder usar uma máquina que não é sua.
Privilégio mínimo por dentro. O acesso à produção é restrito a quem opera, concedido pessoa a pessoa e retirado assim que deixa de ser necessário.

Reportar uma vulnerabilidade

Escreva para security@kliwe.com com detalhe suficiente para reproduzir o problema. Você vai receber resposta de uma pessoa — não de um autorresponder — confirmando o recebimento.

A gente não vai tomar medidas legais contra quem reportar uma vulnerabilidade de boa-fé, der um prazo razoável para a gente corrigir antes de divulgar, e não acessar, modificar nem extrair dados que não sejam seus. Testar contra a sua própria conta e o seu próprio saldo está sempre no escopo.

Por favor, não rode scanners automáticos contra a produção, nem tente negação de serviço, nem use engenharia social contra o nosso time ou os nossos clientes. E especificamente: por favor não teste ligando para pessoas reais nem para números de emergência. Do outro lado de cada número desta rede tem alguém.

Disponibilidade

A disponibilidade ao vivo é publicada em status.kliwe.com, por região e com histórico de incidentes. Voz é um serviço em que uma queda de cinco minutos é uma ligação que alguém não conseguiu fazer justo na única hora em que o escritório estava aberto, e a gente reporta assim em vez de diluir num percentual mensal.