Segurança

Segurança em cada etapa do pagamento

Como protegemos a sua conta, os dados dos seus clientes e o dinheiro em trânsito.

Conexões cifradas

Site, painel e API só funcionam em HTTPS. Credenciais dos provedores ficam cifradas no banco de dados e nunca voltam para a tela.

Chaves de API separadas

Chave de teste e de produção independentes, que você pode girar ou revogar no painel a qualquer momento.

Webhooks assinados

Cada notificação leva a assinatura HMAC-SHA256 com carimbo de tempo (X-Uneway-Signature), para você confirmar a origem e recusar reenvios antigos.

Verificação de 2 etapas

Segundo fator no login, gestão de dispositivos e sessões ativas, e alerta de acesso suspeito.

Prevenção a fraude

Limites por pagamento, bloqueio de dados de risco (e-mail, documento, IP, chave Pix) e limitação de tentativas por IP.

Verificação da empresa (KYC)

Toda conta passa por verificação de documentos antes de receber pagamentos reais e pedir saques.

Encontrou uma vulnerabilidade?

Agradecemos o reporte responsável. Use o formulário de contato com o assunto “segurança” e não acesse dados de terceiros nem interrompa o serviço durante o teste.