Segurança

Credenciais do banco

• Client ID, Client Secret, tokens e certificados são cifrados com AES-256-GCM antes de serem gravados.
• Nunca voltam para o navegador: depois de salvos, nem você nem a nossa equipe conseguem vê-los pelo painel.
• As chamadas ao banco saem só do nosso servidor, com certificado (mTLS) quando o banco exige.

Permissões mínimas

• Modo completo: criar e ler cobranças, ler Pix recebidos e cadastrar o aviso (webhook).
• Modo somente leitura: só ler Pix recebidos e cadastrar o aviso. Nesse modo o sistema não cria cobrança, não devolve e não transfere.
• Open Finance: leitura do extrato com o seu consentimento, que você pode revogar no banco a qualquer momento.
• O PixFeito nunca pede permissão de transferência, saque ou pagamento.

Dados

• Isolamento por empresa no banco de dados: cada empresa só acessa os próprios registros.
• CPF e CNPJ de pagadores sempre mascarados; credenciais e chaves nunca aparecem em registros (logs).
• Conexões sempre cifradas (HTTPS) e cópia de segurança diária do banco de dados.
• Papéis de acesso para a equipe (dono, administrador, financeiro, leitura) e registro de auditoria de ações importantes.

Integrações

• API com chave por empresa (guardada só como hash) e Idempotency-Key para evitar cobrança duplicada.
• Webhooks de saída assinados com HMAC e carimbo de tempo, para o seu sistema confirmar que a mensagem é nossa.
• Avisos dos bancos validados por segredo exclusivo de cada conexão.

Encontrou um problema?

Se você identificar uma falha de segurança, avise ola@petroo.com.br com os detalhes. Investigamos todos os relatos e não tomaremos medidas contra quem reportar de boa-fé.

Veja também a Política de Privacidade e a página LGPD.