Security

docs/SECURITY.md

Segurança

Autenticação

JWT tokens
MFA disponível
Session timeout: 24h

Autorização

Row Level Security (RLS)
Permissões granulares
Audit logs completo

Proteção de Dados

LGPD compliance
Encryption at rest (AES-256)
HTTPS obrigatório
Backups diários

Vulnerabilidades

Reportar: security@promo-finance.com PGP Key: [link]

Boas Práticas

Use senhas fortes
Ative MFA
Não compartilhe credenciais
Revise acessos regularmente

There aren't any published security advisories