Acesso somente leitura
Conexões Open Finance devem solicitar apenas as permissões necessárias. A Afluvi não solicita a senha do banco.
Criptografia
Dados em trânsito e armazenados devem ser protegidos por padrões atuais, com gestão separada de chaves e segredos.
Sessões e alertas
Ações sensíveis exigem autenticação, sessões podem ser revogadas e comportamentos atípicos geram alertas.
Comunicação de incidentes
Suspeitas de vulnerabilidade podem ser enviadas para afluvicontact@gmail.com. Incidentes confirmados seguem um processo documentado de resposta.
?afluvicontact@gmail.com
Ficou com alguma dúvida?
Nosso canal de privacidade e segurança responde solicitações relacionadas a estes documentos.