Política de Segurança

Todo o tráfego entre o seu navegador e a plataforma trafega por conexão criptografada (HTTPS/TLS). Os dados ficam armazenados em provedor de infraestrutura gerenciada, com backups e controles de acesso administrados pelo próprio provedor.

• Login por e-mail e senha ou por conta Google.
• Senhas nunca são armazenadas em texto puro: guardamos apenas o hash gerado pelo serviço de autenticação.
• Senhas conhecidamente vazadas em incidentes públicos são bloqueadas no cadastro e na troca de senha.
• Recuperação de senha feita por link temporário enviado ao e-mail cadastrado.
• Nossa equipe nunca solicita sua senha por e-mail, telefone ou WhatsApp.

As telas de login e cadastro contam com verificação anti-bot do Cloudflare Turnstile, e as rotas sensíveis possuem limitação de requisições para conter tentativas automatizadas de acesso.

O banco de dados aplica regras de acesso por linha: cada conta só consegue ler e alterar as próprias empresas, simulações e relatórios. Rotinas administrativas exigem papel específico, concedido apenas a membros autorizados da equipe, e não são acessíveis a usuários comuns.

Operações sensíveis geram registros de auditoria, e a aplicação conta com monitoramento de erros que permite identificar e corrigir falhas rapidamente. Esses registros são consultados apenas por pessoal autorizado e para fins de segurança e suporte.

Não armazenamos dados de cartão de crédito. O pagamento é processado inteiramente pela Asaas; recebemos apenas o identificador e o status da cobrança para liberar o seu acesso.

O acesso da equipe aos ambientes de produção é restrito ao mínimo necessário para operar e dar suporte ao serviço. Não consultamos dados de clientes fora desse contexto e não compartilhamos suas informações com terceiros para finalidades comerciais.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados nos termos da LGPD, informando a natureza do ocorrido e as medidas adotadas.

Se você identificar uma possível falha de segurança, escreva para contato@econexao.com.br com o assunto “Segurança”, descrevendo o problema e os passos para reproduzi-lo. Pedimos que a vulnerabilidade não seja divulgada publicamente antes da correção e que testes não afetem dados de outros usuários. Confirmamos o recebimento em até 2 dias úteis.

• Use uma senha exclusiva e forte para a plataforma.
• Não compartilhe suas credenciais nem o acesso à sua conta.
• Evite acessar de computadores públicos e sempre encerre a sessão ao terminar.
• Mantenha o navegador e o antivírus atualizados.
• Desconfie de e-mails que peçam senha ou pagamento fora dos canais oficiais.

eConexão Consultoria — CNPJ 66.517.061/0001-39. Fale conosco por contato@econexao.com.br ou (11) 94701-9998. Veja também a Política de Privacidade e os Termos de Serviço.