Segurança
Segurança e divulgação responsável
Como protegemos seus dados, como reconhecer golpes em nosso nome e como relatar uma falha.
Cuidado com golpes
Nunca pedimos
- sua senha da Área do Cliente;
- códigos recebidos por SMS ou app;
- pagamento por Pix para conta de pessoa física;
- acesso remoto ao seu computador sem você ter aberto um chamado.
Na dúvida
- emita a 2ª via só pela Área do Cliente;
- confira se o endereço do site é este mesmo;
- fale com a gente pelos canais oficiais desta página ou pelo WhatsApp oficial.
Como protegemos a plataforma
- Conexão sempre criptografada (HTTPS com HSTS) e política de conteúdo que bloqueia scripts de terceiros.
- Dados sensíveis (CPF/CNPJ, credenciais de integração, endereços de notificação) cifrados no banco.
- Proteção contra tentativas repetidas de login e contra envios automatizados de formulários.
- Equipe com acesso por permissões, verificação em duas etapas e registro de todas as ações administrativas.
- Nenhuma página com dados da sua conta é guardada no aparelho pelo app.
Encontrou uma vulnerabilidade?
Agradecemos relatos feitos de boa-fé. Envie para contato@grupovesc.com.br com o assunto “Relato de segurança”, descrevendo o problema e como reproduzi-lo.
- Não acesse, altere ou apague dados de outras pessoas; use apenas a sua própria conta.
- Não faça testes de negação de serviço, engenharia social ou spam.
- Dê um prazo razoável para correção antes de divulgar.
Nosso contato técnico também está publicado em /.well-known/security.txt.