Senha fora da plataforma
Login e conexão do Perfil acontecem nas telas oficiais do Google. A plataforma nunca recebe a senha do usuário.
Como protegemos a plataforma
A segurança foi incorporada ao login, banco de dados, comunicação com o Google e confirmação de ações sensíveis.
Identidades separadas
A conta usada para entrar não precisa ser a mesma que administra o Perfil da Empresa. O vínculo do negócio só acontece dentro de uma sessão já autenticada.
Tokens criptografados
Credenciais de acesso são protegidas com Sodium Secretbox ou AES-256-GCM e ficam disponíveis somente no servidor.
Consentimento expresso
Respostas, publicações, agendamentos e exclusões dependem de uma ação clara do usuário antes do envio ao Google.
Dados isolados
Empresas, avaliações, métricas, publicações e imagens são vinculadas ao cliente proprietário e validadas em cada operação.
Proteção contra abuso
Nonces, PKCE, estado OAuth, limites de requisição, cabeçalhos de segurança e redirecionamentos controlados reduzem riscos comuns.
Uploads validados
Imagens passam por verificação de formato, tamanho, dimensões, domínio e propriedade antes de serem usadas em publicações.
Auditoria sem segredos
Eventos importantes são registrados, mas senhas, tokens e segredos são removidos dos logs.
Webhooks protegidos
Eventos de assinatura usam HMAC com timestamp, limite de tentativas e controle contra processamento repetido.
Destinos controlados
Chamadas de servidor são limitadas aos domínios oficiais das APIs necessárias, reduzindo risco de requisições indevidas.
Relato responsável
Suspeitas de vulnerabilidade podem ser comunicadas para robison.moreirabr@gmail.com. Não exponha dados de clientes nem explore uma falha além do necessário para demonstrá-la.
Controle do usuário
O Perfil da Empresa pode ser desconectado a qualquer momento. Ao desconectar, a plataforma remove os tokens locais e solicita a revogação da autorização no Google.