Segurança
Controlos de acesso, credenciais e dados.
A EDPay aplica controlos técnicos nos fluxos verificados. Proteja também as credenciais e o acesso à conta usados na sua integração.
Ver documentação
Autenticação e operações sensíveis
A autenticação multifactor (MFA) está disponível. Operações sensíveis, como criar chaves de Produção, exigem uma autenticação MFA recente.
Acesso por conta e escopo
Nos fluxos verificados, os recursos estão associados à conta (tenant) e o escopo definido é aplicado. Os controlos variam conforme a operação; confirme os requisitos específicos antes de integrar.
Chaves de integração
O segredo privado da chave é mostrado durante a criação. A autenticação compara o segredo apresentado com o hash armazenado. Guarde o valor num local protegido: depois de sair do ecrã de criação, não poderá voltar a consultá-lo.
Protecção de dados
O telefone usado para iniciar uma cobrança é cifrado antes de ser persistido. As palavras-passe são protegidas com Argon2.
Integração responsável
Limite o acesso às credenciais e siga as recomendações técnicas aplicáveis ao fluxo que utiliza.