Senhas protegidas por hash
Senhas são armazenadas apenas como hash bcrypt. Ninguém da equipe consegue ver a sua senha.
Segurança
Proteção pensada desde o início.
Esta página descreve apenas controles que já estão implementados na plataforma.
Sessões seguras
Cookies de sessão protegidos (HttpOnly, SameSite e Secure em HTTPS), proteção contra CSRF e limite de tentativas de login.
Seus dados são só seus
Cada operação verifica no servidor se o recurso pertence à sua conta. Um cliente não acessa dados de outro.
Pagamento por Pix
Você paga no aplicativo do seu banco. No Pix Automático, o banco só debita o que você autorizou — e você pode cancelar a autorização quando quiser.
Confirmação real de pagamento
A assinatura só é liberada depois que o servidor confirma o pagamento diretamente na API do Asaas.
Controle dos seus dados
Baixe uma cópia dos seus dados, corrija informações ou exclua a sua conta pela área do cliente.
Mais detalhes
Pagamentos
A assinatura é ativada somente depois que nosso servidor consulta o Asaas e confirma que o pagamento foi recebido, no valor correto. Ficar na página do QR Code ou voltar ao site não libera o acesso. As notificações do Asaas são autenticadas por um token secreto e processadas uma única vez, mesmo que cheguem repetidas ou fora de ordem.
Credenciais
Chaves de acesso ao Asaas ficam apenas em variáveis de ambiente do servidor. Elas nunca são enviadas ao navegador nem registradas em logs.
Navegador
O site usa cabeçalhos de segurança (Content-Security-Policy, proteção contra enquadramento e contra detecção indevida de tipo de conteúdo) e não carrega scripts nem fontes de terceiros.
Administração
O painel administrativo exige permissão verificada no servidor em cada operação. Ações como suspender uma conta exigem justificativa e confirmação de senha, e ficam registradas em auditoria.
O que ainda não fazemos
Não possuímos certificações de segurança nem auditorias externas neste momento. Quando isso mudar, informaremos aqui.
Encontrou uma possível vulnerabilidade? Fale com a gente pela página de Suporte.