Segurança da conta, do saldo e dos dados

Sua conta

• Senhas guardadas apenas com hash argon2id, que não pode ser revertido.
• Sessão por cookie protegido (HttpOnly e SameSite), com identificador guardado de forma irreversível no servidor.
• Proteção contra requisições forjadas (CSRF) e limite de tentativas em login, cadastro e recuperação de senha.
• Recuperação de senha por código enviado ao e-mail, de uso único e com prazo curto.
• E-mail confirmado e identidade verificada (maior de 18 anos) antes do primeiro saque.

Seu saldo

• Razão contábil imutável: saldo é a soma de lançamentos que não podem ser editados ou apagados.
• Depósito só é creditado quando o provedor de pagamento confirma o Pix, nunca por ação do usuário.
• Operações e saques usam chaves de idempotência: um clique repetido não gera duas ordens nem dois pagamentos.
• Resultado das ordens é calculado e liquidado pelo servidor, com a mesma regra para todos.
• Saque reserva o valor na hora, passa por análise e, se for recusado ou falhar, é estornado integralmente.

Operação da plataforma

• Painel administrativo com perfis de acesso e verificação em duas etapas obrigatória.
• Toda ação administrativa gera registro de auditoria.
• Atualizações de preço com monitoramento: feed atrasado deixa o ativo indisponível.
• Infraestrutura isolada, sem portas abertas desnecessárias, e serviços executados com permissões mínimas.

Seus dados

Coletamos o necessário para operar a conta e cumprir exigências de verificação. Dados de identidade têm acesso restrito e não são vendidos. Veja a Política de Privacidade para os detalhes e para exercer seus direitos.

O que você pode fazer

• Use uma senha única e longa.
• Desconfie de qualquer mensagem pedindo senha ou código: não pedimos por e-mail, telefone ou chat.
• Confira sempre o endereço do site antes de entrar.
• Defina limites e use a pausa da conta se sentir que está operando demais.