Segurança

Contas, sessões e permissões

O acesso ao aplicativo exige autenticação. As permissões por módulo e ação permitem controlar visualização, alteração e acesso a valores. A carteira de clientes pode restringir quais registros um usuário consulta.

O aplicativo e o WM oferecem verificação em duas etapas por código enviado aos canais de e-mail e/ou WhatsApp habilitados para a plataforma, ativada e confirmada individualmente, com códigos de recuperação de uso único. Autenticadores já cadastrados continuam compatíveis. As operações do aplicativo e do WM respeitam a sessão autenticada e as permissões de cada usuário.

Os registros são associados à empresa da sessão. O Portal do Cliente oferece um acesso próprio para consultar os dados vinculados ao cliente, separado da administração da empresa.

• Use uma conta individual por pessoa e revise os acessos ao mudar a equipe.
• Mantenha e-mail e telefone de recuperação atualizados.
• Não compartilhe senhas, sessões ou links privados de documentos.

Proteção de senhas e integrações

As senhas de acesso são verificadas por hash, sem armazenamento da senha em texto aberto. Credenciais de integrações que precisam ser recuperadas pelo sistema são protegidas com criptografia autenticada.

Chaves de API, certificados, tokens e códigos de integração devem ser tratados como segredos. Autorize apenas os serviços necessários e substitua as credenciais quando houver suspeita de exposição.

Formulários e histórico operacional

Formulários de alteração contam com verificação de sessão e proteção contra requisições forjadas. As operações passam pelos controles de autorização do servidor; esconder um botão não é o único controle de acesso.

Auditoria, filas e logs de integrações ajudam a consultar o que ocorreu e identificar falhas. A disponibilidade de cada registro depende do recurso, das permissões e da operação realizada. Ocultar ou apagar um registro da interface não significa remover imediatamente todos os dados de histórico.

Uma operação segura também depende da configuração

Configure os destinatários antes de ativar os envios automáticos. Revise o banco, a conta de depósito, os vencimentos e as regras fiscais para evitar exposição de documentos ou envio de cobranças a contatos incorretos.

Bancos, canais de mensagem e serviços fiscais têm seus próprios controles e condições. O funcionamento depende da configuração da conta e da disponibilidade dos provedores. Nenhuma medida técnica elimina todos os riscos.

Encontrou uma suspeita de acesso ou falha?

Avise suporte@web5.com.br com a descrição, a página afetada e o horário aproximado. Se necessário, envie uma captura com dados pessoais e credenciais ocultados. Não encaminhe senhas, certificados ou tokens por e-mail ou WhatsApp.

Se houver suspeita de comprometimento, altere a senha e revogue as credenciais afetadas quando possível. A equipe pode solicitar informações adicionais para verificar a ocorrência e orientar o atendimento.