Segurança e Confiança

Autenticação

• Email + password com verificação contra base de dados Have I Been Pwned (passwords comprometidas são rejeitadas).
• Login com Google (OAuth 2.0).
• Sessões geridas via cookies seguros; refresh automático de tokens.

Isolamento de dados por utilizador

Todos os dados financeiros (contas, transações, investimentos, orçamentos) estão protegidos por Row-Level Security ao nível da base de dados. Cada query é restringida ao user_id da sessão autenticada — não é possível ler ou modificar dados de outro utilizador, mesmo em caso de bug na aplicação.

Encriptação

• TLS 1.2+ em todo o tráfego (HTTPS obrigatório).
• Encriptação em repouso na camada de armazenamento da base de dados gerida.
• Secrets e API keys de subcontratantes guardados em cofre dedicado, nunca expostos ao frontend.

Endpoints e operações sensíveis

• Funções de servidor protegidas por middleware de autenticação obrigatória.
• Webhooks (Paddle) verificados por assinatura HMAC antes de qualquer processamento.
• Endpoints agendados (cron) protegidos por service-role key, nunca pela chave pública do frontend.
• Cotações de stocks introduzidas manualmente são guardadas apenas no registo do próprio utilizador — não são partilhadas com outros utilizadores.

Subcontratantes

Lista completa e finalidades em Política de Privacidade.

Reportar uma vulnerabilidade

Se descobriste um problema de segurança, contacta-nos em contact@mccprogrammer.com. Pedimos divulgação responsável — dá-nos tempo razoável para corrigir antes de tornar pública qualquer informação.

Limitação

O MoneyGraph é uma ferramenta de gestão pessoal. Não somos uma instituição financeira regulada, não detemos nem movemos dinheiro, e os valores apresentados são informativos — não constituem aconselhamento financeiro.