O DuckLedger movimenta meu dinheiro?
Não. A conexão padrão consulta dados de cobrança e cria o webhook necessário para manter o painel atualizado. Operações como cancelamento ou reembolso só são solicitadas quando um usuário autorizado aciona explicitamente a função correspondente.
Como minha chave é protegida?
Credenciais são cifradas com AES-256-GCM antes de serem armazenadas. A aplicação guarda referências opacas, nunca devolve a chave completa depois da conexão e mascara tokens, senhas, documentos e dados de cartão em logs.
Qual chave devo usar?
Crie uma credencial dedicada ao DuckLedger e conceda o menor conjunto de permissões capaz de consultar os relatórios necessários. Nunca envie chaves por chat ou e-mail.
Como revogar o acesso?
Desconecte a integração no DuckLedger e revogue a credencial no painel do provedor. Ao desconectar, as cópias cifradas da chave e do segredo de webhook são removidas.
Produção e teste ficam separados?
Sim. Contas, chaves de API, webhooks, logs e consultas respeitam o ambiente selecionado. Uma chave de teste não pode configurar uma conexão de produção e vice-versa quando o provedor permite identificar o ambiente.
Como reportar uma vulnerabilidade?
Não publique detalhes. Envie uma descrição, impacto e forma de reprodução para [email protected]. Não inclua dados pessoais ou segredos reais.