Segurança

• As licenças do nosso software são assinadas com Ed25519.
• Os contratos são assinados com autenticação do dispositivo (FIDO2).
• Os avisos de pagamento da PayApp são assinados com HMAC-SHA256 e verificados antes de serem aceites.
• Os recibos são PDF assinados digitalmente.
• A ligação ao site é sempre cifrada (HTTPS) e os formulários têm limites contra abuso.
• O site corre na Cloudflare (Workers e D1), sem servidores próprios para manter.

Não temos, nesta data, certificações de terceiros (como ISO 27001 ou SOC 2) e não as mostramos. A segurança que descrevemos é a que está no código e pode ser verificada.

Agradecemos que nos avises em privado antes de a divulgares: escreve para geral@ferreirakorp.com com o que encontraste e como reproduzir. Respondemos o mais depressa possível. O nosso ficheiro security.txt tem os mesmos dados.

Por favor, não acedas a dados de outras pessoas nem perturbes o serviço durante os testes.