Seguranca

Do nosso lado

Voce no controle das suas chaves

A decisao de seguranca mais importante do servico esta no desenho: cada pedido e um envio unico, do Pix direto para o seu endereco. Nao operamos com saldo de cliente nem com custodia, e as chaves da sua carteira sao suas do inicio ao fim.

Endereco validado antes de cobrar

Todo endereco passa por validacao de checksum da rede correspondente antes de a cobranca existir. Endereco de outra rede e identificado na hora, com a mensagem dizendo qual e a rede correta — a conferencia acontece antes de voce pagar.

Cada pedido tem trilha

Toda mudanca de estado de um pedido fica registrada com data, autor e motivo. Nada muda de status sem deixar rastro, o que permite reconstruir exatamente o que aconteceu em qualquer reclamacao.

Confirmacao de pagamento a prova de repeticao

As confirmacoes de pagamento sao processadas de forma idempotente e cada Pix so pode liquidar um pedido. Aviso repetido nao gera envio repetido, e dois pedidos nunca sao quitados pelo mesmo pagamento.

Senhas e sessoes

Senhas sao guardadas com derivacao de chave (scrypt) com sal unico — nunca em texto nem em hash simples. Da sua sessao guardamos apenas o hash do token: mesmo com acesso ao banco, nao da pra reconstruir a sessao de ninguem. Tentativas de login sao limitadas por e-mail e origem.

Boas praticas do seu lado

• Confira o endereco duas vezes. Depois de colar, compare os primeiros e os ultimos caracteres com os da sua carteira.
• Guarde sua frase de recuperacao. Ela e o acesso a sua carteira e fica so com voce — anote e mantenha em lugar seguro, fora do computador.
• Use nossos canais oficiais. Todo contato nosso sai dos enderecos publicados em falar com a gente. Nao pedimos senha, frase de recuperacao nem acesso ao seu computador em nenhuma hipotese.
• Acesse sempre pelo endereco oficial. Confira o dominio na barra do navegador e salve nos favoritos.

Programa de divulgacao responsavel

Encontrou algo que possa ser melhorado na seguranca? Escreva pelo canal de contato. Relatos de boa-fe sao bem-vindos e tratados com prioridade.