Criptografia ponta-a-ponta, backups diários, conformidade LGPD, e transparência radical em incidentes. Segurança não é feature — é fundação.
Senhas armazenadas com bcrypt (cost ≥10). Rate limit contra brute force. JWT para mobile com refresh rotativo. Biometria opcional (Face ID / Fingerprint).
TLS 1.2+ em todas as conexões. Tokens OAuth criptografados em repouso (AES-256). Webhooks assinados com HMAC SHA-256. Pagamentos via tokenização — não armazenamos cartão.
CSRF tokens obrigatórios em toda ação sensível. Sanitização automática (htmlspecialchars) em todo output. Content Security Policy ativa.
120 req/min por usuário autenticado. 60 req/min por Bearer Token (Partner API). Login: 5 tentativas em 15min por IP.
Backups diários automáticos pela infraestrutura Hostinger. Retenção 90 dias rolling. Teste de restore trimestral. RPO 24h / RTO 4h.
Status público em /status com uptime real. Alertas automáticos em incidentes. Logs com retenção 6 meses (Marco Civil).
Monitor automático de uptime + logs. Detecção média: 5-15 minutos após ocorrência.
Notificação obrigatória à ANPD em até 72 horas conforme Art. 48 LGPD. Comunicação direta aos titulares afetados.
Incidentes significativos geram post-mortem público em nosso changelog. Transparência radical.
Responsável disclosure é bem-vindo. Reporte para nosso DPO e agradecemos no hall da fama.
Reportar vulnerabilidade