AFLINK / SECURITY
Segurança e divulgação responsável
A segurança integra a arquitetura do Aflink. Esta página descreve controles do produto e o canal de aviso, sem alegar certificações independentes ou proteção absoluta.
Identidade e permissões
O login é realizado pela Conta CIATTO. Operações de empresas exigem associação e permissões adequadas. O MCP usa tokens OAuth com escopos, não senhas copiadas para um chat de IA.
Integrações e auditoria
Eventos enviados por SaaS exigem assinatura e controles de idempotência. Segredos de integração devem ficar somente no backend da empresa. O extrato de comissões registra ajustes e estornos.
Reporte vulnerabilidades
Envie relato privado com passos de reprodução, URL afetada e impacto potencial a [email protected]. Não divulgue segredos, explore contas alheias, acesse dados desnecessários nem realize testes de negação de serviço.
Limites
Não anunciamos selos de conformidade ou garantias financeiras sem comprovação independente. Pagamentos de programas podem exigir conciliação manual.