Esta página é mantida pela equipe do Wfinances e explica, em alto nível, como protegemos seus dados financeiros e como estão os serviços agora. Ela descreve as práticas em uso — não é um relatório de auditoria independente nem uma certificação.
Verificando serviços…
Seis camadas que trabalham juntas, do navegador até a linha do banco de dados.
Cada sessão recebe um token JWT assinado e com expiração curta, renovado automaticamente. O token acompanha toda requisição e é validado no servidor antes de qualquer leitura ou escrita.
Todas as tabelas com dados financeiros usam Row Level Security no banco. As regras comparam o dono do registro com o usuário autenticado — mesmo uma consulta fora do app não alcança dados de terceiros.
Todo o tráfego entre o seu navegador e a plataforma usa HTTPS/TLS, com HSTS ativo em produção. Os dados armazenados ficam em infraestrutura gerenciada com criptografia em disco.
Ações sensíveis — login, aprovação de pagamento, mudança de plano e alterações administrativas — geram registros com data, usuário, endereço de origem e dispositivo.
Cabeçalhos de segurança e política de conteúdo (CSP) restringem scripts, frames e origens externas. Entradas de formulário são validadas e sanitizadas antes de chegar ao banco.
Pagamentos PIX geram um código único por pedido. A liberação do plano passa por conferência manual da equipe, com histórico de comprovantes e motivo em caso de recusa.
Você pode exportar transações, metas e pagamentos em CSV a qualquer momento, sem pedir permissão à equipe.
O banco roda em infraestrutura gerenciada com rotinas de backup e recuperação mantidas pelo provedor.
Encontrou uma falha? Descreva o passo a passo e envie pela área de contato — respondemos e priorizamos correções de segurança.
Dependências e correções de segurança são aplicadas de forma contínua, junto das entregas de produto.
Conteúdo informativo mantido pela equipe do Wfinances. Descreve controles em uso na plataforma e não constitui certificação, auditoria externa ou garantia contratual.