Protocolo Ativo

Segurança
Infalível.

Como o Centavvo protege o acesso à sua conta e os dados que você registra — com práticas técnicas transparentes e sem promessas além do implementado.

AES-256Hash padrão de senhas

Nota: nenhum sistema pode garantir segurança absoluta. O Centavvo adota boas práticas técnicas e trabalha com parceiros que possuem padrões estabelecidos de proteção de dados. Esta página descreve as medidas que adotamos — sem fazer promessas além do que está implementado.

Access Control

Autenticação e acesso

O acesso à plataforma exige e-mail e senha verificados por sessão autenticada, com proteção total de credenciais e isolamento por conta.

Senha com hash
As senhas são armazenadas com hash seguro — nunca em texto simples.
Sessão autenticada
Sessões são encerradas automaticamente após inatividade.
Isolamento de conta
Cada conta só acessa os próprios dados: não há compartilhamento cruzado.

AcessoVerificado

senha_hash

$2b$12$••••••••••••••••••••••••••

Sessão ativa

Route Protection

Rotas protegidas

Todas as rotas do painel são protegidas por autenticação no servidor. Tentativas de acesso sem sessão válida são redirecionadas para o login.

Ações sensíveis

Upgrade de plano e redefinição de senha exigem sessão ativa válida para serem executadas.

Zero Trust

Cada requisição é validada individualmente no servidor — nunca confiamos apenas no estado do cliente.

Partnerships

Ecossistema de confiança

Trabalhamos com provedores que mantêm seus próprios padrões de segurança. Dados de cartão de crédito nunca passam pelos nossos servidores.

Stripe

Processamento de pagamentos. Dados de cobrança gerenciados diretamente pela Stripe — isolados dos servidores Centavvo.

NextAuth.js

Gerenciamento de sessões autenticadas com JWTs assinados. Sessões inválidas são rejeitadas no servidor.

IA (LLM externo)

Dados enviados são anonimizados e não contêm informações de identificação pessoal. Sem retenção pós-processamento.

Responsibility

Sua parte no
Escudo Digital

A segurança é uma via de mão dupla. Siga estas diretrizes para garantir a integridade máxima da sua conta.

Reportar vulnerabilidade

Senha única e forte

RECOMENDADO

Use uma senha única para o Centavvo. Evite reutilizar senhas de outros serviços.

Nunca compartilhe credenciais

Em caso de suspeita de acesso não autorizado, redefina sua senha imediatamente.

Acesse pelo domínio oficial

Sempre acesse pelo endereço centavvo.com.br. Desconfie de domínios similares.

Encontrou uma vulnerabilidade ou tem dúvidas? Entre em contato