Como protegemos você

Toda conexão usa HTTPS. Senhas são guardadas só como hash irreversível. Você pode ativar passkeys e códigos em duas etapas (OTP).

Registramos automaticamente logins com falha, excesso de pedidos, padrões de ataque (XSS, injeção SQL, caminhos), picos de cadastro e bots, e bloqueamos o IP por um tempo. A cada minuto checamos se o site está no ar, o certificado, os cabeçalhos de segurança e se as páginas não foram alteradas.

Os registros só recebem acréscimos e cada um leva o hash do anterior, então qualquer edição aparece.

Coletamos só o necessário. Pagamentos em modo de teste: nenhum dinheiro real. Ainda não temos certificações externas (como ISO).