Absolutamente! A segurança é prioridade máxima na brapi. Implementamos múltiplas camadas de proteção para seus dados.
Segurança dos Pagamentos
Processamento via Stripe
Utilizamos o Stripe, líder mundial em pagamentos online:
- Certificação PCI-DSS Nível 1: Mais alto padrão de segurança
- Criptografia end-to-end: Dados protegidos em trânsito
- Tokenização: Seus dados de cartão nunca chegam aos nossos servidores
- 3D Secure: Camada extra de autenticação quando disponível
O Que a Brapi NÃO Armazena
- Número do cartão de crédito
- CVV/CVC
- Data de validade
- Dados bancários
Apenas mantemos um token seguro do Stripe para processar renovações.
Segurança da Chave de API
Sua Responsabilidade
A chave de API é como uma senha. Proteja-a:
| ✅ Fazer | ❌ Evitar |
|---|---|
| Usar variáveis de ambiente | Commitar no Git |
| Restringir acesso no backend | Expor no frontend |
| Regenerar se comprometida | Compartilhar publicamente |
| Usar em conexões HTTPS | Enviar por mensagem |
Boas Práticas de Integração
# Variável de ambiente (recomendado)
export BRAPI_TOKEN="seu_token_aqui"# No código
import os
token = os.environ.get("BRAPI_TOKEN")Se Sua Chave For Comprometida
- Acesse sua Dashboard
- Clique em Regenerar Token
- Atualize a chave em todas as suas aplicações
- A chave antiga é invalidada imediatamente
Infraestrutura Segura
Proteção de Dados
- HTTPS obrigatório: Toda comunicação é criptografada
- Servidores seguros: Infraestrutura em nuvem com proteções avançadas
- Monitoramento: Detecção de acessos suspeitos
- Backups: Dados protegidos contra perda
Conformidade
- LGPD: Seguimos a Lei Geral de Proteção de Dados
- Termos claros: Política de privacidade transparente
- Direito ao esquecimento: Você pode solicitar exclusão de dados
Dúvidas sobre Segurança
Encontrou uma vulnerabilidade? Entre em contato imediatamente. Levamos reports de segurança muito a sério.
Posso Verificar Carteiras de Investimentos na B3 Usando a API?
Entenda como nossa API pode fornecer informações detalhadas sobre ações, fundos imobiliários (FII) e ativos financeiros na B3. Embora não ofereça integração direta para verificar carteiras específicas, ela complementa suas análises e fornece insights valiosos para seus investimentos. Consulte diretamente a B3 para informações detalhadas sobre carteiras individuais.
O histórico de cotações (OHLCV) do plano Pro é muito melhor?
Entenda as diferenças no histórico de cotações OHLCV entre os planos da brapi e por que o Pro é essencial para backtests e análises avançadas.