Segurança
Dinheiro protegido em cada etapa
Requisições assinadas
Cada requisição à API é assinada com a chave secreta da loja e vale por cinco minutos. A chave é exibida uma vez e guardada criptografada.
Autenticação de dois fatores
Login com senha e código de um app autenticador. Obrigatória para saques e troca de endereço, e sempre para a equipe.
Proteção de saques
Um endereço novo passa a valer após 24 horas. O primeiro saque e valores altos são revisados manualmente; os maiores, por dois funcionários diferentes.
Assinatura isolada
O serviço que envia USDT não aceita conexões de entrada e só executa tarefas com assinatura verificada.
Contabilidade sem divergências
Toda movimentação é um lançamento de partidas dobradas. O banco de dados rejeita operações desbalanceadas e alterações nas já registradas.
Log de auditoria
Cada ação da equipe e dos lojistas entra em um log imutável junto com a própria ação, não separadamente.