Transporte seguro
Produção usa HTTPS. O aplicativo bloqueia tráfego não criptografado e limita a navegação interna a hosts Total Value aprovados.
Autenticação
Firebase valida identidade. Tokens Android são enviados no corpo HTTPS e sessões usam cookies com proteção no ambiente de produção.
Menor acesso
A WebView não recebe acesso a arquivos ou conteúdo local e bloqueia conteúdo misto. Links externos abrem no navegador do sistema.
Proteção operacional
Aplicamos validação de entrada, limitação de requisições, segregação de ambientes, minimização de dados, controle de acesso, logs de segurança e atualização de dependências. Respostas destas páginas incluem CSP, proteção contra enquadramento, restrição de permissões e prevenção de interpretação incorreta de conteúdo.
Proteja sua conta
- Use senha exclusiva e mantenha a conta Google protegida.
- Não envie senhas, tokens ou dados completos de pagamento por e-mail.
- Saia de dispositivos compartilhados e mantenha sistema e navegador atualizados.
- Confirme que o endereço usa https://totalvalue.com.br ou https://www.totalvalue.com.br.
Comunicar vulnerabilidade
Envie uma descrição objetiva, passos de reprodução e impacto para contato@totalvalue.com.br. Não acesse dados de terceiros, não interrompa o serviço e não divulgue antes de termos oportunidade razoável de investigar. Consulte também security.txt.
Limites
Nenhum sistema elimina todo risco. Investigamos eventos relevantes e adotamos medidas de contenção, correção e comunicação conforme a legislação aplicável.