🔐
Autenticação 2FA
Autenticação de Dois Fatores com TOTP (Google/Microsoft/Authy Authenticator) ou SMS one-time codes. Códigos 6 dígitos, validade 30s (TOTP) ou 5min (SMS).
- TOTP via apps authenticator (offline, mais seguro)
- SMS one-time codes backup
- Códigos de recuperação para emergências
- Step-up challenge em logins suspeitos
🔒
Criptografia SSL 256-bit
SSL/TLS 1.3 com criptografia AES-256-GCM end-to-end. Bcrypt hashing (cost factor 12) para senhas, previne rainbow table attacks.
- Certificado SSL válido DigiCert/Let's Encrypt
- HSTS (HTTP Strict Transport Security) ativo
- Senhas bcrypt hash nunca armazenadas plain-text
- Transmissão dados 100% criptografada
📱
Login Biométrico Mobile
Face ID (iPhone/iPad) e Touch ID (Android/iOS) reduzem tempo de login para <1 segundo. Dados biométricos armazenados localmente (Secure Enclave/TEE).
- Face ID/Touch ID em apps mobile
- Dados biométricos nunca enviados ao servidor
- Fallback para senha se biometria falhar
- Login médio <1 segundo com biometria
🛡️
Anti-Fraud System
Monitoramento 24/7 de padrões comportamentais anômalos: logins geográficos suspeitos, velocidade impossível, user-agent switching. Step-up challenge automático.
- Detecção de logins geograficamente impossíveis
- Alerta email/SMS em login novo dispositivo
- IP whitelisting para contas high-value
- Bloqueio automático após 5 tentativas falhas
🔁
Recuperação de Senha
Workflow estruturado em 5 passos: código verificação 6 dígitos (validade 15min) → nova senha forte (score mínimo 3/4 via zxcvbn) → logout forçado sessões ativas.
- Código verificação email (validade 15 minutos)
- Força de senha medida via algoritmo zxcvbn
- Logout forçado todas sessões ativas
- Confirmação via email após reset
💻
Multi-Dispositivo
Conta unificada cross-platform com acesso simultâneo até 3 dispositivos. Sincronização real-time de saldo/histórico via WebSocket persistente.
- Até 3 dispositivos simultâneos (celular, tablet, desktop)
- Sincronização real-time via WebSocket
- JWT tokens únicos por dispositivo
- Gerenciar dispositivos ativos em Configurações