Documentos
Política de segurança
Os controles técnicos que protegem sua conta, seus dados e cada operação registrada na plataforma.
Atualizado em 29 de outubro de 2026.
1. Autenticação
- Entrada com e-mail e senha, com opção de autenticação em dois fatores por aplicativo autenticador (TOTP).
- Encerramento automático de sessão após período de inatividade.
- Possibilidade de encerrar todas as sessões ativas a qualquer momento em Configurações → Segurança da conta.
2. Controle de acesso
Cada perfil da equipe possui permissões específicas. Operações críticas, como aprovação de cadastro, ajuste de saldo e liberação de etapas, são exclusivas de perfis autorizados e sempre registradas em auditoria.
As políticas de acesso do banco de dados validam cada consulta pelo usuário autenticado, impedindo que um cliente acesse dados de outro.
3. Registro e auditoria
- Toda operação sensível gera registro com identificador, data, hora e responsável.
- Ajustes de saldo e mudanças de status mantêm histórico completo e rastreável.
- Notificações informam o titular sobre atualizações relevantes da conta.
4. Aprovação humana
Nenhuma transferência é executada automaticamente pelo app: solicitações passam por análise da equipe antes de movimentar saldo. O mesmo vale para cartões, alterações cadastrais sensíveis e liberação de valores.
5. Proteção de dados em trânsito
O acesso à plataforma ocorre por conexão criptografada (TLS). Credenciais privilegiadas de servidor nunca são enviadas ao navegador: o aplicativo do cliente opera apenas com chaves públicas.
6. Como você se protege
- Nunca compartilhe sua senha, códigos de verificação ou links de recuperação.
- Desconfie de pedidos de transferência, taxas ou dados bancários feitos por canais não oficiais.
- Confira sempre o endereço do site antes de entrar.
- Ative a autenticação em dois fatores em Configurações → Autenticação em dois fatores.