O que protege o seu dinheiro e o seu dado

Como funciona

• Credencial cifrada em cofre
  Credencial de provedor — nossa ou sua, no modelo BYO — é cifrada com KMS e nunca exibida de volta. Nem para você no painel, nem para o suporte. Uma credencial que a tela consegue mostrar é uma credencial que vaza pela tela.
• Isolamento entre clientes
  Contas de liquidação são compartilhadas entre clientes, e o isolamento é rigoroso: nenhum cliente enxerga transação de outro. O isolamento é aplicado na consulta, não na tela.
• Permissão por papel
  Cada pessoa da sua equipe tem acesso próprio e escopo próprio. Gerir conexão de provedor exige papel de administrador ou desenvolvedor — não é ação de quem só acompanha venda.
• Rastro auditável
  Cada chamada à API e cada transição de estado de pagamento ficam registradas e consultáveis. Quando algo falha, a resposta já está gravada — não depende de alguém ter reproduzido o erro.
• Dado sensível fora do log
  A identificação do pagador nunca vai para o log de aplicação. Ela fica no registro da transação, onde o controle de acesso se aplica. Log é lido por muito mais gente do que banco de dados.
• Saída de dinheiro com trilha própria
  Payout sai do saldo, é irreversível e erra caro. Por isso tem checagem de saldo antes da submissão e estado terminal explícito: toda ordem termina em sucesso ou falha declarada.

Onde está a fronteira

Três coisas que não estão no nosso escopo hoje. Cada uma muda de quem é a responsabilidade — então elas ficam aqui, não numa nota de rodapé.

• Dado de cartão e PCI
  O armazenamento cifrado de instrumento existe internamente, mas não é oferecido como produto: expor tokenização exige certificação PCI-DSS de escopo maior que o atual. Enquanto ela não fechar, não vendemos vault — e desconfie de quem vende sem falar de escopo.
• Autenticação do portador (3DS)
  Não implementado. Consequência prática, e é a que importa: a responsabilidade por chargeback de fraude em cartão continua sendo sua.
• Decisão de risco
  A Aurix não faz antifraude. Se a sua operação precisa dessa camada, ela vem de um provedor seu — e a gente ajuda a desenhar onde ela entra no fluxo.