Segurança da plataforma

• Autenticação individual por e-mail e senha.
• Sessões temporárias com validação do usuário pelo servidor.
• Separação de permissões entre aluno, vendedor, suporte, moderador, administrador e demais perfis autorizados.
• Recursos Premium dependem de plano ativo e validade reconhecida pelo servidor.
• Contas podem ser suspensas ou bloqueadas diante de fraude, risco de segurança ou violação das regras.

Eventos de pagamento não devem ser tratados apenas com base em informações enviadas pelo navegador. A plataforma pode validar transações diretamente junto ao provedor integrado antes de liberar ou renovar um plano.

• Status da transação precisa ser compatível com pagamento confirmado.
• Produto, valor, conta e identificadores podem ser conferidos antes da concessão de dias.
• Eventos duplicados não devem gerar múltiplas liberações para a mesma transação.
• Estorno, chargeback, cancelamento ou outra reversão confirmada pode resultar na revogação do acesso correspondente.

A aplicação utiliza serviços de hospedagem, banco de dados e integrações necessárias ao funcionamento da plataforma. Rotas restritas, credenciais de servidor, separação de perfis, registros técnicos e correções de segurança são utilizados conforme a necessidade operacional.

Segredos de API e credenciais administrativas não devem ser expostos no código público, no navegador ou em mensagens compartilhadas.

• Use uma senha exclusiva, longa e difícil de adivinhar.
• Não compartilhe senha, sessão, QR Code, token, código de acesso ou credenciais com terceiros.
• Evite entrar em dispositivos desconhecidos ou redes públicas inseguras.
• Encerre a sessão em aparelhos compartilhados.
• Desconfie de mensagens que peçam sua senha ou credenciais fora dos canais oficiais.
• Informe atividades suspeitas pelo suporte da plataforma assim que perceber o problema.

Quando um incidente relevante for identificado, poderão ser adotadas medidas de contenção, bloqueio preventivo, revisão de credenciais, análise de registros, correção técnica e comunicação aos usuários ou autoridades quando isso for necessário.