Skip to main content
Segurança de conta é responsabilidade dividida: a DCEng protege o serviço, você protege as suas credenciais. Esta página diz o que cada lado faz.

O que a DCEng faz

  • Conexão criptografada em todas as páginas da área de membros.
  • Senha nunca é guardada em texto: o sistema guarda apenas o resultado de um algoritmo de hash, que não permite voltar à senha original.
  • Limite de tentativas de login, para dificultar adivinhação de senha.
  • Sessão com prazo e encerramento ao sair.
  • Separação por conta: um membro não acessa orçamento, PDF ou dado de outro.
  • Páginas internas fora dos buscadores: a área de membros não é indexada.
  • Acesso administrativo restrito ao responsável da DCEng.
  • Pagamento fora do nosso servidor: o número do cartão é digitado no ambiente do gateway de pagamento e não passa pela DCEng.

O que só você pode fazer

  • Usar senha longa e única, que você não usa em outro site. Um gerenciador de senhas resolve.
  • Não compartilhar o login. Conta é pessoal; para equipe, existe o convite.
  • Sair quando usar computador de terceiros.
  • Manter o e-mail da conta atualizado: é por ele que chega recuperação de senha.
  • Desconfiar de mensagem que pede senha, código ou instalação de programa em nome da DCEng — não pedimos isso por nenhum canal.

Ainda não temos

  • Verificação em dois fatores por aplicativo. Está no plano de evolução do produto e será anunciada quando estiver disponível.
Recebeu uma mensagem estranha em nome da DCEng, ou viu algo fora do normal na sua conta? Escreva para contato@dce.eng.br com o assunto [Segurança] antes de clicar em qualquer coisa.

Relatar um problema de segurança

O procedimento está no SECURITY.md deste repositório: o que descrever, o que não fazer durante um teste e como a DCEng responde.