Segurança & Verificação
A integridade das suas doações é a nossa missão técnica. Veja como protegemos cada transação de ponta a ponta.
HTTPS & Encriptação SSL
Toda a comunicação entre o seu navegador e os nossos servidores é encriptada com HTTPS/TLS. Os seus dados nunca transitam de forma exposta pela internet. O certificado SSL é renovado automaticamente.
Assinaturas HMAC
Os webhooks de pagamento são protegidos com HMAC (Hash-based Message Authentication Code). Cada notificação é matematicamente assinada com uma chave secreta partilhada apenas entre nós e o gateway. Isto impossibilita a simulação de pagamentos falsos por terceiros.
Dados de Cartão
Nunca guardamos o número do seu cartão de crédito, data de validade ou CVV. Todos os processamentos são realizados diretamente nos sistemas dos nossos parceiros de pagamento (PayPal), que possuem certificação PCI-DSS.
Magic Links (sem palavras-passe)
O acesso à Área Reservada é feito através de links temporários e de uso único enviados para o seu e-mail. Eliminámos as passwords convencionais, que são a principal causa de violações de contas em todo o mundo.
Rate Limiting & Proteção DDoS
O nosso servidor possui proteção contra ataques de força bruta e sobrecarga de pedidos (DDoS). Cada endpoint crítico tem limites de pedidos por IP para prevenir abusos automatizados.
Auditoria de Transações
Cada doação é registada com um ID único, timestamp e dados de confirmação. O histórico é imutável e auditável, garantindo que cada kwanza pode ser rastreado do pagamento até à causa.
Encontrou uma vulnerabilidade?
Se detetar algum problema de segurança, entre em contacto connosco de forma responsável antes de divulgar publicamente. Agradecemos a sua colaboração.