Credenciais protegidas
Senha nunca registrada em log e nunca enviada a serviços não autorizados.
Em preparaçãoPortal oficial em desenvolvimentoConsultar andamento
SEGURANÇA UPT
O banco do jogo nunca fica exposto ao navegador.
A arquitetura separa o portal público, o gateway interno, os procedimentos autorizados e os serviços do jogo.
Gateway restrito
Validação, limitação de tentativas, idempotência, auditoria e contratos mínimos.
Em preparaçãoPrivilégio mínimo
Nada de acesso SQL direto pelo site; somente operações específicas e autorizadas.
Em preparaçãoCrédito único
Webhook validado, conciliação e proteção contra duplicidade.
Em preparaçãoRBAC e MFA
Painel separado do portal público, com perfis, MFA, trilha de auditoria e dupla aprovação.
Em preparaçãoLGPD por desenho
Coleta mínima, finalidade clara, retenção e direitos do titular.
Em preparação