🔐 Security at CountTogether

Our Approach

At CountTogether, we take the security of your data seriously. We design and operate our systems with a focus on minimizing risk and protecting user information.

Secure Communication

All communication between your device and our services is encrypted using HTTPS.

• Support for modern TLS standards (TLS 1.2 and 1.3)
• Secure WebSocket connections (wss://)

Alojamento de Dados e Infraestrutura

A infraestrutura da CountTogether está alojada na Alemanha, dentro da União Europeia. Todos os dados principais da aplicação (contas, contadores e atividade) são processados e armazenados em servidores localizados na UE, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a legislação alemã de proteção de dados aplicável.

• Os sistemas de produção são isolados dos ambientes de desenvolvimento e teste para reduzir o risco de exposição acidental de dados.
• Quando um serviço opcional de terceiros (por exemplo, análise de utilização) processa dados fora da UE, fá-lo apenas com o seu consentimento e ao abrigo de um mecanismo legal de transferência reconhecido. Consulte a nossa Política de Privacidade para mais detalhes sobre cada subcontratante.

Account Security

We implement standard measures to protect user accounts, including:

• Secure password hashing using established industry practices
• Rate limiting to reduce the risk of automated attacks

Users are encouraged to choose strong and unique passwords.

Data Protection

We only collect and store data necessary to provide our service.

• Data is stored in secure databases
• All data transmission is encrypted

Os dados dos contadores não são mantidos indefinidamente: os contadores inativos são removidos automaticamente após um período de inatividade, e pode eliminar permanentemente toda a sua conta e os dados associados a qualquer momento diretamente na aplicação.

For more details, please refer to our Privacy Policy.

Monitoring & Reliability

We continuously monitor our systems to detect and respond to issues.

• Centralized logging and system monitoring
• Error tracking to quickly identify and resolve problems

Responsible Disclosure

If you discover a security vulnerability, please report it to us:

Email: security@counttogether.app

Confirmamos a receção dos relatórios prontamente, investigamos cada submissão e mantemos o autor informado enquanto uma correção é desenvolvida e implementada.

We appreciate responsible disclosure and will investigate all valid reports.

Continuous Improvement

Security is an ongoing process. We continuously improve our systems and practices to better protect our users.

Hall of Fame

We are grateful to the security researchers who have responsibly disclosed vulnerabilities to us.