Segurança é processo, não selo.
O que protege o dinheiro de uma empresa é a soma de decisões pequenas, tomadas todos os dias, por gente que sabe o que está em jogo.
Prevenção a fraude
Cada transação passa por regras definidas para o perfil de risco da sua operação e por análise de comportamento antes da autorização. O que foge do padrão é bloqueado ou vai para revisão humana, e você é avisado.
- Regras calibradas com a sua base, revisadas junto com você.
- Bloqueio antes da autorização, não depois do prejuízo.
- Relatório do que foi barrado e por quê.
Conformidade no onboarding
Antes da primeira transação, verificamos a identidade da empresa, de quem a representa e a origem dos recursos. Depois, revisamos periodicamente. É o que permite operar volume alto com tranquilidade para os dois lados.
- Verificação documental e de representantes.
- Análise de origem dos recursos e do modelo de negócio.
- Revisão periódica proporcional ao volume.
Dados protegidos
Dados de pagamento e de clientes trafegam e ficam guardados criptografados. O acesso ao painel é por pessoa, com permissões por função, e as chaves de API são separadas por ambiente e por sistema.
- Criptografia em trânsito e em repouso.
- Permissões por pessoa e por função no painel.
- Registro de quem fez o quê, consultável por você.
Monitoramento contínuo
A operação é acompanhada em tempo real. Alerta é só o começo: existe alguém responsável por olhar, decidir e falar com você quando for preciso.
- Acompanhamento de disponibilidade, aprovação e liquidação.
- Resposta por gente, com canal direto para a sua equipe.
- Comunicação clara quando algo sai do esperado.
O que pedimos de você.
Segurança em pagamentos é um trabalho a dois. Da nossa parte, processo e monitoramento. Da sua, algumas práticas simples que fazem diferença.
- Chaves de API guardadas como segredoNunca no código-fonte, nunca compartilhadas por mensagem.
- Um acesso por pessoaSem usuário compartilhado no painel; permissões pelo que cada um faz.
- Webhooks verificadosSua integração confere a assinatura antes de dar baixa em qualquer pagamento.
- Um contato técnico e um financeiroPara que a resposta a qualquer alerta chegue a quem pode agir.
Dúvidas sobre segurança?
Sua equipe de tecnologia ou de compliance pode falar diretamente com quem responde pela nossa. Sem intermediário.