Segurança no CobraMais

A carteira de uma corretora é um dos bens mais valiosos dela. Esta página descreve, de forma direta, como ela é protegida.

Dados dos clientes

• CPF/CNPJ, telefone e e-mail ficam cifrados com AES-256-GCM. Cada corretora tem a própria chave, que por sua vez é protegida por uma chave mestra mantida fora do banco de dados. Na tela aparecem mascarados, por exemplo (11) *****-1234.
• Buscas e a identificação de clientes repetidos usam uma impressão digital (HMAC), sem precisar decifrar o dado.
• Isolamento entre corretoras no próprio banco de dados (Row Level Security): mesmo que houvesse um erro no código, uma corretora não enxergaria os dados de outra.
• O banco de dados fica em São Paulo (Brasil).

Acesso à conta

• Senhas guardadas apenas como hash Argon2id. Ninguém, nem a nossa equipe, consegue ver a sua senha.
• Sessão em cookie protegido (inacessível a scripts e só por HTTPS), com proteção contra tentativas repetidas de login.
• Redefinição de senha por link de uso único, válido por 1 hora. Ao trocar a senha, todas as sessões abertas são encerradas.
• Papéis na equipe (administrador, financeiro, leitura): só administradores mudam configurações, conectam canais e excluem dados.
• Registro de auditoria das ações importantes, como ativar fluxos, liberar envios, abrir o WhatsApp de um cliente, exportar e excluir dados.

Portais das seguradoras

• A senha do portal nunca passa pelo CobraMais. A extensão usa o login que você já fez no seu navegador.
• Somente leitura: a extensão não altera nada, não emite boletos e não envia nada à seguradora.
• A credencial da sessão do portal não sai do seu navegador; o CobraMais recebe apenas as parcelas.
• Leitura só com sua permissão (“uma vez” ou “sempre”), revogável a qualquer momento.

Envios aos clientes

• Contas novas começam com todos os fluxos desligados e com os envios para clientes reais pausados.
• Ligar um fluxo exige confirmação, que mostra quantos clientes serão contatados e por qual canal.
• Limites de mensagens por cliente (por dia e por semana), horário de envio, feriados e descadastro automático de quem responde “sair”.
• Nenhuma mensagem sai duas vezes: cada etapa é registrada antes do envio.

Encontrou um problema de segurança?

Escreva para equipe@nidigital.com.br. Respondemos com prioridade e agradecemos a comunicação responsável.