Segurança
não é decoração.
Um convite simples para visitantes, com controles específicos no painel dos publicadores e nos links compartilhados.
Para quem recebe convites
Você não precisa instalar aplicativo, cadastrar CPF ou criar senha. O link público permite abrir o convite e acompanhar as respostas compartilhadas; por isso, não o publique se quiser limitar o grupo. O organizador recebe uma chave separada, privada, para alterar o encontro.
Para publicadores
O painel permite Google OAuth, link temporário por e-mail ou senha; o acesso autenticado não substitui a verificação do domínio por DNS para novas integrações. O plugin WordPress usa uma chave privada na comunicação com o servidor, que não deve ser incluída no HTML público. A chave pode ser revogada.
Proteções técnicas do piloto
Senhas são guardadas como hash, sessões usam cookies de segurança, operações administrativas são validadas contra CSRF, autenticação tem limites de tentativas e cabeçalhos limitam o carregamento de scripts externos. Os arquivos privados precisam permanecer inacessíveis pela web e rotinas de backup e atualização da hospedagem devem estar ativas.
Por que uma senha de seis caracteres não é o ideal?
O cadastro permite no mínimo seis caracteres por escolha de produto, mas rejeita algumas combinações previsíveis. Isso não equivale à proteção de uma frase-senha longa com autenticação multifator. Para contas profissionais, recomendamos senhas únicas e longas, gerenciador de senhas e adoção de um segundo fator assim que estiver disponível.
Limites do que foi validado
Esta é uma revisão de código e testes locais, não um teste de invasão certificado. Antes de promover o serviço em escala, são necessários HTTPS, firewall de aplicação, backups externos testados, correções de dependências, monitoramento, testes em dispositivos reais, proteção das sessões no provedor e revisão por profissional de segurança.
Denúncias e privacidade
Publicadores devem disponibilizar canal de suporte e privacidade operacional. Nenhuma organização consegue garantir ausência total de ataques; suspeitas devem ser investigadas e incidentes tratados conforme a LGPD e orientações da ANPD.