Segurança
Como a WorkAlio é construída e operada, e como falar conosco se você encontrar um problema.
Última atualização: 28 de setembro de 2026
Este texto descreve a prática que pretendemos seguir e ainda não passou por revisão jurídica.
Onde a WorkAlio roda
A WorkAlio roda em Cloudflare Workers, sempre servida por HTTPS. Não há banco de dados por trás nem servidor que receba o seu trabalho: o seu arquivo é lido no seu próprio navegador, tanto se você abriu uma ferramenta quanto se o soltou em uma página daqui, então as próprias páginas são a única coisa que enviamos a você. Fora as credenciais de publicação e o vínculo de e-mail usado pelo formulário de contato, não há nada aqui para manter em segredo. Nossas verificações rodam antes de cada commit e, se alguma falhar, o commit é recusado; a publicação é uma etapa separada, feita à mão, então nada chega a este site só porque um commit foi feito.
Acesso à sua agenda
O Calendar Timesheet nunca se conecta à sua agenda. Não há login, tela de consentimento nem token, porque a ferramenta não se comunica com o Google em momento algum: você mesmo exporta um arquivo .ics e o solta na página, e ele é lido por código executado no seu navegador. Nada é enviado, portanto não existe nenhum acesso para guardarmos nem para você revogar.
Coletar menos
A forma mais confiável de proteger dados é não guardá-los. Todas as ferramentas da WorkAlio funcionam do mesmo jeito, assim como todas as páginas daqui que verificam um arquivo para você: você entrega um arquivo que já tem, um código executado no seu navegador o lê, e ele nunca é enviado. Seja qual for o tipo desse arquivo, nada do que está escrito nele sai do seu computador, e não existe cópia alguma para protegermos. O que sobra (suas regras de categorização, suas preferências e qualquer alteração que você faça à mão em um único registro, salva com o identificador que esse registro tem no seu arquivo) fica no armazenamento do seu próprio navegador.
Relatar um problema
Se você acredita ter encontrado uma vulnerabilidade, avise-nos antes de divulgá-la publicamente. Envie relatos de vulnerabilidade para support@workalio.app.