Feita para cuidar do dinheiro da sua empresa.
Segredos cifrados, dados isolados por empresa, permissões finas e um registro de cada ação. E uma operação desenhada para não perder nem duplicar pagamento.
- AES + RSAcredenciais em envelope
- Por linhaisolamento no banco de dados
- HMAC-SHA256em cada aviso
- Argon2para senhas
Proteção em cada camada
Credenciais cifradas
Certificados e segredos do banco são cifrados em envelope (AES por segredo, chave protegida por RSA). Só o serviço que fala com o banco abre, e só durante a operação.
Isolamento por empresa
Cada organização só enxerga os próprios dados, com segurança por linha no próprio banco de dados: mesmo um erro no código não mistura empresas.
Permissões por papel e por conta
Quem emite, cancela, devolve ou vê o extrato: cada pessoa recebe só o que precisa, conta bancária por conta bancária.
Ações sensíveis confirmadas
Devolver, trocar credenciais, criar chaves ou mudar a equipe pede a senha de novo, e os proprietários recebem um e-mail.
Senhas e chaves sem cópia legível
Senhas guardadas com Argon2. O segredo de cada chave de API aparece uma vez; depois, só a impressão dele fica guardada.
Chaves de API com limites
Escopos, produto, integração, IPs permitidos e validade por chave. Revogar vale na hora.
Avisos assinados
Cada aviso ao seu sistema leva uma assinatura HMAC-SHA256 com horário, e só vai para endereços https públicos.
Auditoria de tudo
Antes e depois de cada mudança, com quem fez e quando, para a sua equipe e para o seu auditor.
Pronta para mTLS
O recebimento dos avisos dos bancos está preparado para exigir certificado do cliente, quando o banco usar.
Uma operação que não perde pagamento
Bancos e redes falham. A plataforma foi desenhada para que isso não vire cobrança perdida, nem em dobro.
Nada se perde no meio do caminho
Cada pedido ao banco entra numa fila durável e é repetido até concluir. Uma instância que cai no meio não deixa pedido pela metade.
Nunca em dobro
Idempotência na API e no pedido ao banco: repetir uma emissão ou devolução não cria outra.
Confere com o banco
Se o aviso do banco não chegar, a consulta da cobrança pergunta ao banco na hora e responde atualizada.
Seu sistema fora do ar?
Os avisos são reenviados automaticamente até a entrega, com o histórico de cada uma no painel.
Pronta para picos
Capacidade superior a 800 PIX por segundo, com confirmação em tempo real mesmo em datas de alto volume.
Limites por chave
Cada chave tem a sua cota de requisições: o excesso de um sistema não derruba a operação dos outros.
Dúvidas sobre segurança
A SinapsePay tem acesso ao dinheiro da minha empresa?
A SinapsePay usa a credencial que você cadastra para emitir, consultar e devolver cobranças. O dinheiro fica na conta da empresa, no seu banco, e cada devolução pede confirmação de senha e fica na auditoria.
Quem da minha equipe pode devolver um PIX?
Só quem tiver a permissão de devolver naquela conta bancária, e sempre confirmando a senha. Os proprietários recebem um e-mail a cada devolução.
Como sei que um aviso veio mesmo da SinapsePay?
Confira a assinatura HMAC-SHA256 do cabeçalho X-SinapsePay-Assinatura com o seu segredo whsec. A documentação traz o código pronto em Node.js e Python.
Comece a cobrar ainda hoje
Crie a conta, conecte o banco da sua empresa e teste tudo no Simulador antes de ir para produção.