Segurança

Construída para proteger dinheiro e dados

Dados protegidos

HTTPS obrigatório, senhas com hash seguro, documentos e segredos criptografados em repouso.

Acesso seguro

Autenticação em dois fatores (obrigatória para administradores), limites de tentativas e sessões protegidas.

Auditoria

Ações administrativas e financeiras registradas em trilha encadeada por hash, à prova de adulteração.

Ledger imutável

Lançamentos contábeis de partidas dobradas, sem alteração ou exclusão — correções por estorno.

Webhooks assinados

HMAC-SHA256 com timestamp, proteção contra replay, reenvio e proteção contra SSRF.

Verificação cadastral

Movimentação em produção somente após KYC aprovado e liberação da conta.

Conformidade e LGPD

A PontoGate é uma plataforma tecnológica integrada a instituições de pagamento autorizadas pelo Banco Central do Brasil. A PontoGate não é uma instituição financeira. Tratamos dados pessoais conforme a LGPD, com finalidade, minimização e retenção definidas na Política de Privacidade. Para reportar uma vulnerabilidade, escreva para contato@pontogate.omundoplay.online.