Segurança da Plataforma
Versão 1.0 — última atualização em julho de 2026
1. Proteção de senhas e acesso
Senhas nunca são armazenadas em texto puro — utilizamos um algoritmo de hash criptográfico (bcrypt) especificamente projetado para esse fim. O acesso à plataforma é controlado por tokens de autenticação (JWT) com validade curta, renovados de forma segura durante o uso.
2. Verificação de identidade de profissionais
Profissionais precisam enviar documento de identificação e uma selfie no momento do cadastro. Esses dados passam por conferência (incluindo comparação facial) antes da aprovação da conta, reduzindo o risco de perfis falsos na plataforma.
3. Controle de acesso por papel
Cada conta possui um papel definido (cliente, profissional ou administrador), e cada funcionalidade da plataforma só é acessível a quem tem permissão para usá-la. Ações administrativas exigem uma conta de administrador dedicada.
4. Monitoramento e prevenção de fraudes
Utilizamos ferramentas de log e monitoramento para identificar comportamentos suspeitos, tentativas de acesso indevido e padrões de uso anormais, permitindo resposta rápida a incidentes de segurança.
5. Comunicação criptografada
Toda a comunicação entre seu dispositivo e nossos servidores é feita por conexão criptografada (HTTPS), protegendo os dados em trânsito contra interceptação.
6. Reportar uma vulnerabilidade ou incidente
Caso identifique uma vulnerabilidade de segurança ou suspeite de um incidente envolvendo sua conta, entre em contato imediatamente pela nossa página de contato.