Segurança

Construída para lidar com dinheiro de verdade

Segurança aqui não é um selo no rodapé. São decisões de engenharia que estão no código e que você pode verificar na prática.

  • Aviso confiável de pagamento

    Você sabe na hora que o pagamento caiu — com a certeza de que a confirmação veio mesmo da Broski.

  • Dados cifrados

    As informações do seu cliente ficam protegidas no nosso sistema (cifradas em repouso).

  • Cada conta isolada

    Você só vê os seus dados — garantido na base, não só na tela.

  • Sua chave sob controle

    Exibida uma única vez, guardada com segurança e revogável quando quiser.

  • Dinheiro ao cêntimo

    Todo valor é inteiro, sem arredondamento de ponto flutuante.

  • Dados na União Europeia

    Infraestrutura hospedada na UE, alinhada ao RGPD.

Verificação de webhooks

Cada webhook é assinado. O cabeçalho Broski-Signature traz um timestamp e um HMAC-SHA256 do corpo cru da requisição. Você recalcula a assinatura com o seu segredo, compara em tempo constante e rejeita eventos fora de uma janela de tempo. Assim, torna-se inviável forjar uma confirmação de pagamento.

Dados do cliente

Dados pessoais sensíveis são cifrados em repouso com AES-256-GCM. A chave secreta vive apenas no seu servidor e nunca vai para o navegador do cliente: a API é exclusivamente servidor a servidor, e o CORS reflete isso ao recusar chamadas de browser.

Isolamento e dinheiro

Cada vendedor só acessa os próprios dados — a separação é garantida na camada de dados, não apenas na aplicação. Todo valor é um inteiro em cêntimos, o registro financeiro é append-only e há idempotência em cada criação de pedido: reenviar a mesma chamada nunca cobra em dobro.

Onde os dados ficam

A infraestrutura e os dados são hospedados na União Europeia, em conformidade com o RGPD. Você mantém controle sobre os dados dos seus clientes e pode solicitar exportação ou eliminação conforme as regras aplicáveis.

Encontrou uma vulnerabilidade?

Divulgação responsável é bem-vinda. Escreva para suporte@broski.pt com os detalhes e daremos retorno o mais rápido possível. Pedimos que não explore nem exponha dados de terceiros durante o processo.