Segurança por design: como protegemos seu dinheiro

Quando alguém pergunta como mantemos o dinheiro dele seguro, costuma esperar uma lista de recursos. Recursos importam, mas são a parte visível de algo maior. Na paymantle, segurança é uma restrição de projeto que molda decisões muito antes de uma tela ser desenhada ou de uma linha de código ser escrita. Somos uma empresa de tecnologia financeira, não um banco, e essa distinção muda como pensamos responsabilidade: nos cobramos os padrões que nossos parceiros regulados exigem, e então acrescentamos os nossos.

Este artigo percorre como isso aparece na prática. Cobre onde seus recursos de fato ficam, como os dados são protegidos enquanto se movem e enquanto repousam, e quais controles ficam nas suas mãos. Nada disso é teórico. Cada camada descrita aqui existe porque assumimos, desde o início, que qualquer salvaguarda isolada pode falhar.

Onde seu dinheiro realmente fica

A primeira pergunta que merece resposta é também a mais simples: onde está o dinheiro. Os recursos dos clientes são protegidos junto a instituições parceiras reguladas e mantidos separados das contas operacionais da paymantle. Essa separação é deliberada e estrutural. Seu saldo não é um número que gastamos para tocar o negócio; é dinheiro posto de lado para continuar sendo seu, independentemente do que aconteça com a empresa.

Isso importa principalmente nas situações que ninguém gosta de imaginar. Como os recursos protegidos ficam segregados em parceiros regulados, eles não fazem parte dos ativos comerciais da paymantle. Escolhemos parceiros supervisionados e auditados, e submetemos a relação a padrões contratuais claros. O objetivo é simples: seu dinheiro deve estar protegido por projeto, não por sorte.

Proteger dados em movimento e em repouso

Dinheiro se move como dado, então os dados precisam ser tratados com a mesma seriedade que os recursos. Tudo o que trafega entre o seu dispositivo e nossos sistemas é criptografado em trânsito, e tudo o que armazenamos é criptografado em repouso. Os dados de cartão ganham uma camada adicional: são tokenizados, o que significa que o número sensível é substituído por um valor substituto, inútil caso seja interceptado. Os dados reais ficam em um ambiente rigidamente controlado, e não espalhados pelos sistemas que os usam.

Essa disciplina se estende ao modo como operamos entre países. Damos suporte a mais de 30 moedas e a clientes em mais de 180 países, com câmbio a partir de 0,2 por cento, e esse alcance só funciona se as mesmas proteções valerem em toda parte. Um pagamento em um país e um pagamento em outro passam pela mesma criptografia e pelo mesmo monitoramento. Escala nunca deve virar desculpa para inconsistência.

Projetamos cada sistema partindo do princípio de que uma defesa vai falhar em algum momento. O trabalho da segurança é garantir que nenhuma falha isolada consiga alcançar o seu dinheiro.

Os controles que ficam com você

Parte da proteção mais forte fica com você, e construímos o aplicativo para que usá-la seja fácil e não um incômodo. Autenticação em dois fatores e biometria protegem o acesso à sua conta, e se algo parecer errado você pode bloquear o cartão na hora e desbloquear com a mesma rapidez. Isso não está enterrado três níveis dentro de um menu de configurações; foi feito para ser alcançado em segundos, quando segundos importam.

Por trás desses controles, nossos sistemas vigiam fraude o tempo todo. A intenção é detectar atividade fora do padrão cedo e dar a você a informação e as ferramentas para reagir, em vez de deixar que descubra um problema depois que ele aconteceu.

• Autenticação em dois fatores e login biométrico para manter o acesso à conta nas suas mãos
• Bloqueio e desbloqueio instantâneos do cartão assim que algo parecer estranho
• Monitoramento antifraude 24/7 que sinaliza atividade fora do padrão para revisão
• Dados de cartão tokenizados, para que o número real nunca fique exposto onde não precisa
• Alertas claros e histórico de atividade para você mesmo verificar as transações

Testado por gente de fora, não só por nós

É fácil confiar demais no próprio trabalho, e por isso convidamos o escrutínio de quem não trabalha aqui. Contratamos auditorias independentes e testes de invasão periódicos, em que especialistas tentam deliberadamente quebrar nossos sistemas para que as fraquezas sejam encontradas por nós e não por alguém com intenções piores. As conclusões voltam direto para a engenharia, e o ciclo se repete. Segurança é tratada como manutenção contínua, não como um certificado tirado uma vez.

Nada disso faz o risco desaparecer por completo; nenhum provedor honesto pode prometer isso. O que faz é reduzir o risco de forma metódica e continuar reduzindo. Preferimos contar como o sistema foi construído e onde estão seus limites a oferecer uma tranquilidade que não se sustenta. Essa transparência também faz parte do projeto, e é assim que pretendemos continuar merecendo a confiança que você deposita cada vez que abre o aplicativo.