Política de segurança

Proteção da conta

Sua senha é armazenada com hash, nunca em texto plano, e a sessão fica num cookie httpOnly, inacessível a scripts no navegador. Pra dificultar ataques:

• Muitas senhas erradas pra um mesmo e-mail travam o login dele por alguns minutos;
• IPs que tentam entrar em várias contas são bloqueados temporariamente;
• Pedidos de troca de senha têm limite por e-mail, e o link expira em 30 minutos;
• Contas com atividade abusiva são bloqueadas até um administrador revisar.

Use uma senha única pra ResenhaMarket e nunca compartilhe suas credenciais.

Dados de KYC

Nome, telefone, CPF e documento só são pedidos pra liberar saques. Eles ficam separados do resto da conta e são usados apenas pra verificar sua identidade, prevenir fraude e cumprir obrigações legais, nunca pra outros fins. Se você pedir o encerramento da conta, seus dados pessoais são anonimizados.

Pagamentos e saques em cripto

• Nunca pedimos sua seed phrase, chave privada ou senha da carteira. Ninguém do time vai te procurar por mensagem pra pedir isso ou pra "ajudar com um pagamento".
• O endereço pra pagar um pedido aparece só dentro do app, na tela do pedido. Desconfie de endereços recebidos por e-mail, redes sociais ou mensagens.
• Todo saque é conferido por um administrador antes do envio, e você recebe um e-mail quando um saque é pedido na sua conta. Se não foi você, troque a senha e cancele o saque no perfil.
• Transações em blockchain não podem ser desfeitas: confira sempre moeda, rede, valor e endereço.

Fraude e abuso

Monitoramos a plataforma pra identificar contas duplicadas, manipulação de resenhas, uso de pagamentos de terceiros e outras tentativas de abuso. Contas envolvidas em fraude podem ser bloqueadas ou banidas, e saques podem ser retidos durante a investigação, conforme os Termos e Condições.

Reportar uma vulnerabilidade

Se você encontrar uma falha de segurança, reporte de forma responsável antes de divulgar publicamente, pra contato@pedrobertao.com. Não explore a falha além do necessário pra demonstrá-la, não acesse dados de outros usuários e não movimente saldos que não são seus.