Datele tale, decizia ta

Alege ce putem păstra pe dispozitivul tău

Niciun script de analiză sau marketing nu rulează înainte să decizi — nici măcar în fundal.
Fiecare categorie este o decizie separată. Acceptarea uneia nu le acceptă pe celelalte.
Îți poți schimba sau retrage alegerea oricând, dintr-un singur clic.

Alege ce putem păstra pe dispozitivul tău

Folosim cookie-uri esențiale. Pe celelalte le pornim doar dacă ești de acord.Folosim cookie-uri esențiale pentru funcționarea platformei și, doar cu acordul tău, cookie-uri funcționale, de analiză sau de marketing. Nimic neesențial nu se încarcă fără consimțământul tău. Detalii în Politica de cookie-uri

Strict necesare

Autentificare, securitate (CSRF), preferință de limbă și temă, reținerea alegerii tale privind consimțământul. Întotdeauna active.

Funcționale

Rețin preferințe suplimentare (ex. setări de afișare) pentru o experiență îmbunătățită.

Analiză

Ne ajută să înțelegem cum este folosit site-ul (statistici agregate). Nu se încarcă fără acordul tău.

Marketing

Folosite pentru publicitate personalizată de către terți. Nu se încarcă fără acordul tău.

Brivio

Conectare Începe acum

Brivio

Datele tale, decizia ta

Alege ce putem păstra pe dispozitivul tău

Niciun script de analiză sau marketing nu rulează înainte să decizi — nici măcar în fundal.
Fiecare categorie este o decizie separată. Acceptarea uneia nu le acceptă pe celelalte.
Îți poți schimba sau retrage alegerea oricând, dintr-un singur clic.

Alege ce putem păstra pe dispozitivul tău

Strict necesare

Autentificare, securitate (CSRF), preferință de limbă și temă, reținerea alegerii tale privind consimțământul. Întotdeauna active.

Funcționale

Rețin preferințe suplimentare (ex. setări de afișare) pentru o experiență îmbunătățită.

Analiză

Ne ajută să înțelegem cum este folosit site-ul (statistici agregate). Nu se încarcă fără acordul tău.

Marketing

Folosite pentru publicitate personalizată de către terți. Nu se încarcă fără acordul tău.

Security

Brivio is designed for evidence-grade compliance. Three pillars:

1. Authentication

Email + password with bcrypt hashing (cost factor 12)
Google OAuth (Auth.js v5)
WebAuthn passkeys — register from Settings → Security; the device generates a key pair and shares only the public key with us

Sessions use JWT cookies (httpOnly, Secure, SameSite=Lax). No refresh tokens — re-authenticate after expiry.

2. Authorization

Role-based: OWNER, ADMIN, EDITOR, VIEWER. Sensitive actions (regime switch, journal posting, billing changes) check the membership role server-side; the UI is decorative.

3. Audit hash chain

Every business mutation appends a row to audit_logs via appendAuditLog. Each row's hash field is SHA-256(prevHash || canonicalJson(payload)), giving a per-organization tamper-evident chain.

Verify the chain anytime from Admin → Audit log — the badge at the top reads either:

Chain verified · N entries (green shield)
Chain broken at seq #X (red shield) — indicates a row was edited or deleted

A daily Merkle anchor over the chain head is reserved for a future phase (TSA-stamped).

Reporting a vulnerability

Email security@brivio.ro with a PoC. We respond within 48h.