1. Princípios
Confidencialidade, integridade e disponibilidade orientam nossas decisões técnicas.
2. Controles
- Criptografia em trânsito (TLS) em todas as conexões.
- Senhas armazenadas com hash forte; nunca em texto puro.
- Autenticação em duas etapas disponível para os Sellers.
- Controle de acesso por perfil e registro de auditoria.
- Validação de assinatura nas notificações das adquirentes.
- Limitação de tentativas de login para conter ataques de força bruta.
3. Gestão de incidentes
Incidentes são tratados com contenção, investigação e comunicação aos afetados e à ANPD, quando houver risco relevante.
4. Responsabilidade do Seller
Manter credenciais em sigilo, ativar a verificação em duas etapas e proteger suas chaves de API. Chaves comprometidas devem ser revogadas imediatamente no painel.