Declaração de Segurança

Declaração de Segurança

Esta Declaração de Segurança resume as salvaguardas e práticas usadas para proteger contas, sessões e fluxos de autenticação.

Abordagem de Segurança

O serviço foi projetado para reduzir os riscos comuns de autenticação por meio de controles operacionais e técnicos em camadas. Esses controles apoiam o login seguro, o gerenciamento de sessão, a prevenção de abusos e a resposta a incidentes.

Medidas de Proteção de Conta

Dependendo da implantação e da configuração, o serviço pode fornecer:

• hash de senha e tratamento seguro de credenciais
• controles de sessão e expiração de tokens
• proteções contra falsificação de solicitações entre sites (CSRF) para ações sensíveis
• fluxos de verificação de email e redefinição de senha
• autenticação opcional de dois fatores
• verificações de logins suspeitos e etapas adicionais de verificação
• limitações de taxas, bloqueios e detecção de abusos para tentativas repetidas de login com falha
• rastreamento de dispositivo ou sessão para ajudar os usuários a rever o acesso ativo

Monitoramento e Resposta

Atividades relevantes para a segurança podem ser registradas para ajudar a detectar comportamentos suspeitos, investigar incidentes e apoiar a resposta operacional. Ao detectar riscos, o serviço pode exigir verificação adicional, limitar, suspender ou bloquear determinadas ações para proteger contas e infraestrutura.

Responsabilidade Compartilhada

A segurança também depende do comportamento do usuário. Os usuários devem escolher senhas fortes, proteger suas credenciais, verificar os aplicativos conectados com cuidado e relatar prontamente qualquer suspeita de acesso não autorizado.

Nenhuma Garantia Absoluta

Embora o serviço seja construído com segurança em mente, nenhum sistema pode garantir proteção completa contra todas as ameaças. As práticas de segurança podem evoluir ao longo do tempo conforme mudam os riscos, a tecnologia e as necessidades operacionais.

Reportando Preocupações

Se você acredita ter encontrado uma vulnerabilidade ou suspeita de um problema de segurança na sua conta, entre em contato com o operador do serviço por meio dos canais de segurança ou suporte disponíveis o mais rápido possível.