Segurança
O BoraGuardar funciona sobre a plataforma oficial de negócios da Meta e nunca se conecta ao seu banco. Esta página explica, sem letra miúda, o que protege sua conta, o que fica fora do nosso alcance, e o que continua sob seu controle.
Canal oficial
O BoraGuardar não usa gambiarra nem número clonado: a Zara opera através da WhatsApp Business Platform, a API oficial que a Meta disponibiliza para empresas. Toda mensagem que chega ao nosso sistema passa por uma verificação de assinatura criptográfica antes de ser processada — se alguém tentar forjar uma requisição se passando pelo BoraGuardar, ela é rejeitada automaticamente, sem nem chegar perto dos seus dados.
Isso também significa que a Zara sempre fala pelo mesmo número. Se uma mensagem pedindo senha, código ou dado de cartão chegar de outro número dizendo ser o BoraGuardar, não somos nós.
O que a gente nunca pede
Diferente de apps que pedem para conectar sua conta bancária, o BoraGuardar funciona do jeito mais simples possível: você conta, a gente organiza. Não pedimos login do banco, não lemos extrato automaticamente, não temos nenhuma permissão de leitura ou movimentação sobre suas contas.
Isso tem uma consequência direta: não existe senha de banco, token ou credencial financeira pra vazar do nosso lado, porque nunca pedimos nenhuma. Você decide o que contar pra Zara — nada chega até nós sem você mandar.
Em trânsito e em repouso
Sua mensagem sai do seu celular já criptografada e viaja assim até os servidores da Meta. Da Meta até o BoraGuardar, e em qualquer acesso ao nosso site ou painel, a conexão usa HTTPS/TLS de ponta a ponta — o mesmo padrão usado por bancos digitais.
Uma vez guardados, seus dados ficam em um banco com criptografia em repouso (AES-256), então mesmo um acesso físico não autorizado ao servidor não expõe a informação em texto legível.
Isolamento de dados
Isso não é uma regra que depende de alguém lembrar de aplicar — é uma trava no próprio banco de dados (Row Level Security). Cada consulta feita ao nosso sistema, mesmo interna, é automaticamente restrita aos dados do usuário correto. No Plano Família, isso se estende para o grupo: só os membros autorizados enxergam o que é compartilhado entre eles.
Proteção contra abuso
Além da verificação de assinatura em toda mensagem recebida, temos limites automáticos de volume por conta e por hora, um firewall ativo no servidor e proteção contra flood de requisições — pensados pra impedir que alguém tente sobrecarregar o sistema ou usar a Zara fora do que ela foi feita pra fazer.
Sua senha
O login do BoraGuardar é gerenciado por infraestrutura especializada em autenticação. Sua senha é armazenada de forma criptografada (hash) — não em texto legível — e nunca passa pelo nosso próprio código.
Perguntas frequentes
Não, nunca. O BoraGuardar não se conecta a bancos nem usa Open Finance. Você conta pra Zara o que gastou ou recebeu — por texto, áudio ou foto — e ela organiza. Isso significa zero permissão bancária concedida, porque nenhuma é pedida.
A Zara sempre fala pelo mesmo número oficial, verificado junto à plataforma de negócios da Meta. Toda mensagem que chega ao nosso sistema passa por uma verificação de assinatura criptográfica antes de ser processada — uma mensagem forjada, tentando se passar pelo BoraGuardar, é rejeitada automaticamente. A Zara nunca pede senha, código de verificação ou dado de cartão.
Não. A senha é gerenciada inteiramente por infraestrutura especializada em autenticação — ela é armazenada de forma criptografada (hash), e o BoraGuardar nunca vê nem armazena sua senha em texto legível, em nenhum momento.
O acesso aos seus dados é controlado no nível do próprio banco de dados (Row Level Security): cada conta só consegue enxergar as próprias informações. Isso vale inclusive para consultas técnicas — o isolamento é estrutural, não depende de alguém "lembrar" de filtrar por usuário.
Sim, a qualquer momento. Veja como, e por quanto tempo guardamos informação, na nossa Política de Privacidade.
Como a Zara nunca pede nem guarda senha, token ou dado bancário na conversa, quem pegar seu celular não ganha acesso a nada financeiro além do que já está registrado no BoraGuardar. Recomendamos bloquear o número junto à operadora e trocar sua senha do BoraGuardar pelo site assim que possível.
7 dias grátis, sem cartão de crédito.
Criar conta gratuita