Segurança

Na SpokPay, levamos a sério a segurança dos seus dados e das suas transações. Esta página descreve as medidas que adotamos para proteger a plataforma e as suas informações.

Infraestrutura

• Hospedagem em nuvem: nossa infraestrutura de backend fica hospedada em provedores de nuvem na região Leste dos EUA, com segurança física e de rede de nível empresarial
• Criptografia em trânsito: todas as conexões com a SpokPay são criptografadas com TLS (HTTPS)
• Criptografia em repouso: os dados armazenados são criptografados em repouso usando criptografia padrão do setor

Autenticação

• Login via OAuth: a autenticação é feita pela Clerk, um provedor de identidade confiável, incluindo o login com o Discord e com o Google. Nós nunca armazenamos sua senha do Discord ou do Google
• Gerenciamento de sessão: as sessões são gerenciadas com segurança, com expiração e rotação automáticas
• Acesso por função: a plataforma aplica controle de acesso por função para garantir que os usuários só acessem os recursos para os quais têm autorização

Segurança dos pagamentos

• PIX via EfiBank: todo o processamento de pagamentos é feito pela EfiBank, uma instituição de pagamento regulamentada e supervisionada pelo Banco Central do Brasil
• Sem armazenamento de cartão: não armazenamos números de cartão de crédito nem credenciais financeiras sensíveis em nossos servidores
• Verificação de saques: as solicitações de saque passam por etapas de verificação para evitar transferências não autorizadas

Segurança da aplicação

• Validação de entradas: todas as entradas do usuário são validadas e higienizadas para proteger contra ataques de injeção
• Segurança da API: os endpoints da API são autenticados e têm limite de requisições para evitar abusos
• Gerenciamento de dependências: revisamos e atualizamos as dependências regularmente para corrigir vulnerabilidades conhecidas

Resposta a incidentes

Em caso de incidente de segurança, nós vamos:

• Investigar e conter o problema rapidamente
• Avisar os usuários afetados conforme exigido pela lei brasileira (LGPD) e conforme apropriado dada a natureza do incidente
• Tomar medidas corretivas para evitar que se repita

Relatar vulnerabilidades

Se você descobrir uma vulnerabilidade de segurança na SpokPay, relate de forma responsável enviando um e-mail para legal@spokpay.com. Agradecemos a divulgação responsável e vamos trabalhar com você para corrigir qualquer problema válido.