A Greenflow opera o Prontu em provedores de nuvem de primeira linha, com data centers certificados, redundância e backups automáticos. A infraestrutura é monitorada 24/7.
Todo o tráfego é protegido por HTTPS/TLS. Dados sensíveis, como tokens de acesso ao WhatsApp, são criptografados em repouso com AES-256.
Cada estabelecimento tem seus dados isolados via Row Level Security (RLS) no banco de dados. Um estabelecimento nunca acessa dados de outro — o isolamento é garantido no nível do banco.
Implementamos autenticação segura e controle de acesso baseado em papéis (admin, profissional). Senhas são armazenadas com hash forte. Sessões expiram automaticamente.
Usamos proteção anti-bot (Cloudflare Turnstile) no login e cadastro, além de políticas de CORS e Content Security Policy (CSP) para mitigar ataques comuns.
Encontrou uma vulnerabilidade? Entre em contato de forma responsável pelo e-mail [email protected]. Agradecemos a divulgação responsável.