Segurança e prevenção a fraudes

Como protegemos o acesso

Utilizamos HTTPS, senha derivada por scrypt, cookies de sessão HttpOnly, proteção contra incorporação em outros sites, política de conteúdo, isolamento de contas e checagem de origem nas operações de alteração. Códigos são temporários, de uso único e têm limite de tentativas. Limites de requisição e de operações pesadas reduzem abuso e consumo indevido de mensagens.

Pagamentos

O navegador não define o preço autorizado nem concede Pro. A confirmação é conciliada no servidor com a API do gateway. Webhooks exigem token independente, e notificações repetidas não devem duplicar comissões. Repasses inconclusivos exigem conciliação antes de nova tentativa. Não pedimos senha, código ou cartão por mensagem de suporte.

Limites e infraestrutura

O Render informa oferecer proteção DDoS de infraestrutura. Os controles de aplicação não impedem todos os ataques distribuídos e não garantem disponibilidade absoluta. Backups externos, monitoramento, atualizações, autenticação em duas etapas nos provedores e gestão de acessos são atividades operacionais que o responsável deve manter. Um certificado HTTPS não garante que qualquer site seja legítimo.

Relatar um problema

Envie relatos de segurança a contato@deliverysobcontrole.com.br, com descrição e passos mínimos para reprodução. Não exponha dados de outras pessoas, não realize ataques de volume nem publique credenciais. Avaliaremos o relato e incidentes conforme os procedimentos internos. Não há programa de recompensa anunciado.