Segurança no Agendim

1. Proteções aplicadas

• Sessões administrativas protegidas, com expiração e cookies seguros.
• Senhas verificadas por derivação criptográfica e nunca armazenadas em texto aberto.
• Criptografia de dados sensíveis, separação entre negócios e validações no servidor.
• Limitação persistente de tentativas, validação de origem e proteção contra requisições forjadas.
• Histórico de alterações relevantes, eventos operacionais e verificações de integridade.
• Rotinas de cópia e teste de restauração antes de mudanças importantes.

2. Limites honestos

Nenhuma tecnologia elimina todos os riscos. Novos fornecedores e integrações passam por configuração e homologação antes de serem ativados. Recursos que dependem de contrato ou chave externa permanecem desligados até essa validação.

3. Como comunicar uma vulnerabilidade

Envie uma descrição objetiva, o endereço da página afetada, os passos mínimos para reproduzir e, se possível, uma evidência sem dados pessoais de terceiros. Não publique a falha, não altere dados, não interrompa o serviço e não tente ampliar o acesso obtido. O recebimento será confirmado e o caso será priorizado conforme o risco.

4. O que não deve ser enviado

• Senhas, chaves privadas, dados bancários completos ou documentos desnecessários.
• Dados de outros clientes ou cópias extensas do banco de dados.
• Arquivos executáveis sem explicação ou links públicos contendo informações sensíveis.

5. Proteção da própria conta

Use uma senha exclusiva, mantenha navegador e aparelho atualizados, encerre a sessão em equipamentos compartilhados e confirme o domínio agendimoficial.com.br antes de informar credenciais. O Agendim não solicita sua senha por e-mail ou mensagem.