Cada pessoa usa seu próprio acesso
Evite compartilhar senha. Convide a equipe com as permissões necessárias e revise acessos quando uma pessoa sair da operação. O registro de auditoria só é útil quando identifica quem realmente realizou a ação.
Ative e guarde seus fatores
Use uma senha única e configure o aplicativo autenticador quando disponível para seu usuário. Não envie códigos recebidos por e-mail ou pelo autenticador a quem se apresentar como suporte.
Trate chaves como senhas de integração
Guarde segredos em configuração protegida do backend. Separe TEST de LIVE, use escopos mínimos e revogue chaves sem uso. Não cole uma chave real em um exemplo público, blog, print ou prompt sem ambiente autorizado para esse segredo.
Se perceber atividade estranha
Revise as sessões, altere a senha e revogue credenciais suspeitas. Reúna horários e identificadores, sem divulgar dados de pagadores. Acione o canal de suporte para orientar a investigação do caso.
Confira os campos e regras atuais antes de integrar. Seu cliente sempre paga a cobrança por Pix.
Abrir documentação ↗