JWT + Roles
Autenticação com tokens JWT e controle de acesso por roles (user/admin).
Segurança e privacidade
Segurança integrada na plataforma
Controle de acesso, autenticação e proteção em todos os endpoints.
Escopo transparente
Esta página descreve controles técnicos implementados. Ela não afirma certificações externas como ISO 27001 ou SOC 2.
Controles implementados
Sessões
Gerenciamento completo de sessões — listar e revogar dispositivos.
Rate Limiting
Proteção contra abuso com rate limiting configurável por endpoint.
Verificação de Email
Verificação obrigatória de email para novos cadastros.
JWT com roles
Tokens JWT com roles user e admin para controle de acesso.
Gerenciamento de sessões
Listar dispositivos ativos e revogar sessões individualmente.
Reset de senha
Reset via email e via painel admin.
Verificação de email
Validação obrigatória de email no cadastro.
Rate limiting
Limite de requisições por endpoint para proteção contra abuso.
Como funciona a autenticação?
Usamos JWT com roles (user/admin). Tokens são emitidos no login e validados em cada requisição.
Posso revogar sessões de um usuário?
Sim. O gerenciamento de sessões permite listar todos os dispositivos ativos e revogar qualquer sessão.
Como funciona o reset de senha?
O reset pode ser feito pelo próprio usuário via email ou pelo admin diretamente no painel.
A plataforma tem billing integrado?
Sim. Sistema de créditos, upgrade/downgrade com preview de custo, trial gratuito e cupons de desconto.