Segurança
Disponível
Os produtos Nivo aplicam controles de acesso e proteção compatíveis com cada fluxo. Esta página apresenta princípios públicos sem expor detalhes que possam reduzir a segurança operacional.
Princípios
- Acesso protegido: recursos protegidos exigem sessão válida e as permissões aplicáveis ao usuário e à empresa.
- Contexto autorizado: configurações e conexões pertencem ao contexto autorizado da empresa.
- Proteção de credenciais: credenciais são protegidas no servidor e não retornam integralmente à interface.
- Ambientes explícitos: Sandbox e produção são tratados explicitamente pelos fluxos compatíveis.
- Controles por fluxo: idempotência, validação de eventos e auditoria existem somente nos fluxos em que foram implementadas.
- Contratação e ativação: contratar um produto não significa ativá-lo ou configurá-lo automaticamente.
- Sanitização: mensagens públicas e registros operacionais devem evitar segredos e dados pessoais.
Responsabilidade de quem usa
- Não compartilhe senhas, chaves, cookies ou dados financeiros.
- Utilize somente contas e contratos autorizados.
- Revise permissões e conexões quando houver mudança de equipe.
- Use dados sintéticos em exemplos, testes e materiais de suporte.
Limites desta página
Esta documentação apresenta somente controles comprovados para cada fluxo. Ela não fornece instruções para executar pagamentos, chamadas de provider ou operações administrativas, nem detalha a infraestrutura interna.