Segurança e integração

1. Credenciais e acessos

Guarde chaves secretas no servidor e não as inclua em páginas públicas, aplicativos distribuídos, repositórios ou logs. Utilize somente tokens de escopo restrito destinados ao navegador nos fluxos documentados. Mantenha autenticação adicional e acessos individuais para operadores.

2. Webhooks e conciliação

Valide eventos recebidos pelo procedimento da documentação, trate duplicidades e estados fora de ordem e consulte a API quando houver dúvida. Respostas de erro, timeouts e reenvios não autorizam creditar pagamentos sem confirmação. O cliente deve proteger seus endpoints e manter registros proporcionais para investigação.

3. Sandbox e cartões

O ambiente sandbox é destinado a simulação, com credenciais, cenários e cartões de teste documentados. Não utilize dados de cartões reais nem espere movimentação financeira nesse ambiente. Produção exige habilitação própria.

Dados sensíveis de cartão devem permanecer no fluxo de captura autorizado. Não armazene códigos de segurança nem os encaminhe a ferramentas de suporte, análise ou inteligência artificial.

4. Incidentes e continuidade

Comunique suspeitas de vazamento ou acesso indevido prontamente ao suporte, descrevendo o impacto sem expor segredos. Revogue credenciais comprometidas e preserve evidências necessárias. A resposta deverá considerar contenção, investigação, recuperação e comunicações legalmente exigidas.

Esta política não certifica conformidade com uma norma técnica nem estabelece um nível de serviço não contratado. Requisitos adicionais podem constar de contratos específicos e das regras dos parceiros.