Acesso
Senhas com hash forte, 2FA TOTP, códigos de recuperação, sessões revogáveis, limitação de tentativas de login e verificação de e-mail.
Legal e confiança
Segurança
Resumo dos controles técnicos disponíveis no sistema.
Dados sensíveis
Credenciais de gateways e SMTP salvas no painel são criptografadas usando a APP_KEY. Documentos KYC e selfies ficam fora da pasta pública e só podem ser lidos por rotas administrativas autenticadas.
Aplicação
CSRF em formulários, cabeçalhos de segurança, validação de origem, logs de auditoria, assinatura de webhooks e separação entre ambiente sandbox e produção.
Responsabilidade operacional
HTTPS, atualizações do servidor, backups, gestão de chaves, firewall, permissões de arquivos e monitoramento da infraestrutura continuam sendo responsabilidade de quem implanta a aplicação. Não declare certificações antes de elas serem efetivamente obtidas e validadas.
Âmbito de aplicação
Produtos, limites, taxas, parceiros, prazos e obrigações variam conforme a contratação, a elegibilidade e a jurisdição aplicável. Os documentos comerciais específicos prevalecem quando estabelecerem condições adicionais.