Isolamento por organização
Políticas de acesso e Row Level Security no PostgreSQL ajudam a manter cada operação separada desde a persistência.
Segurança e privacidade
Controles próximos do dado e do fluxo financeiro.
A arquitetura do Billcycle trata isolamento, consistência e rastreabilidade como requisitos de produto para uma operação recorrente B2B.
Operações idempotentes
Escritas financeiras sensíveis usam chaves de idempotência para reduzir duplicações por repetição acidental.
Credenciais protegidas
Segredos de provedores são armazenados de forma protegida e não são expostos novamente nas respostas da API.
Sessões seguras
Cookies de sessão usam HttpOnly, SameSite e Secure em produção, com validade limitada e revogação no encerramento.
Rastreabilidade
Identificadores de requisição, histórico operacional e eventos permitem investigar mudanças e falhas com contexto.
Privacidade por padrão
O site público bloqueia tecnologias opcionais antes do consentimento e oferece revogação a qualquer momento.
Transparência sobre dados pessoais
Os avisos públicos explicam finalidades, bases legais, compartilhamentos, retenção, preferências de cookies e os canais para exercício de direitos previstos na LGPD.
Ler o Aviso de PrivacidadeDivulgação responsável
Pesquisadores podem usar o canal publicado em /.well-known/security.txt para
relatar uma possível vulnerabilidade de forma responsável.