Segurança

Como protegemos contas, senhas e dados.

Última atualização: 24 de outubro de 2026

• Conexão cifrada: todo acesso é por HTTPS; endereços sem HTTPS são redirecionados.
• Senhas: guardadas só cifradas (bcrypt); ninguém consegue lê-las de volta. O painel não guarda senhas de outros serviços.
• Login: com Google (validado no próprio Google) ou e-mail e senha; após 5 tentativas erradas em 15 minutos, o endereço fica bloqueado.
• Acesso restrito: só e-mails de administradores autorizados entram no painel.
• Formulários protegidos contra envio por outros sites (token anti-CSRF) e páginas protegidas contra exibição dentro de outros sites.
• Segredos fora do código: senhas de banco e chaves ficam em arquivos do servidor fora da pasta pública, nunca no código publicado.
• Tokens da Meta: usados só para as permissões autorizadas e descartados quando o acesso é removido.
• Cópias de segurança automáticas da hospedagem.

Encontrou um problema?

Se você achar uma falha de segurança, escreva para hector@devcampinas.com com o assunto “Segurança”. Agradecemos e respondemos o quanto antes.