Minstrel

Segurança

Proteção começa no que não guardamos

Uma arquitetura com tokens, permissões e controles para reduzir a exposição de dados na operação de pagamentos.

Modelo de dados

Dados limitados da cobrança

Token, bandeira, BIN, últimos quatro dígitos, validade e identificadores necessários à integração.

Fora do armazenamento permitido

Número completo do cartão, CVV/CVC, trilha magnética e senha do portador.

Tokens no lugar do número

A API recebe referências de pagamento. Dados de cartão proibidos são verificados na entrada, inclusive quando aparecem em campos livres. PAN, CVV, trilha e PIN não fazem parte do armazenamento permitido.

Credenciais cifradas

As credenciais dos conectores são protegidas com criptografia autenticada AES-256-GCM. Formulários e respostas não devolvem o segredo cadastrado; cada conta mantém sua configuração.

Acesso por organização e função

Contas, permissões e chaves de API limitam as operações disponíveis. Os dados de negócio são vinculados à organização; o ambiente de sandbox é identificado separadamente das operações reais.

Eventos com assinatura

Webhooks de saída usam assinatura para permitir que a integração confira a origem e a integridade do evento. A rotação do segredo tem uma janela de transição documentada.

Decisões rastreáveis

Fluxos publicados têm versões. O histórico de execução registra etapas e decisões para ajudar a entender o caminho de cada cobrança e investigar uma falha.

Menos dados no diagnóstico

A redação de dados sensíveis é compartilhada com os filtros de telemetria. No Sentry, corpo, cabeçalhos, cookies, identidade e contexto extra são removidos antes do envio dos eventos.

Tokenização e compatibilidade

O cartão permanece no ambiente do provedor que o tokeniza. O token pode ser restrito à conta de origem: ele não deve ser tratado como uma credencial automaticamente portável entre adquirentes. A integração precisa seguir as capacidades e os contratos efetivamente disponíveis.

Controles e conformidade

Esta página descreve mecanismos implementados na arquitetura, não uma certificação ou garantia de ausência de incidentes. A publicação de um recurso não substitui sua homologação, a configuração segura de produção ou a avaliação do escopo PCI DSS de cada participante.

O uso de tokens reduz a exposição ao número do cartão, mas não elimina automaticamente obrigações de segurança ou proteção de dados do estabelecimento. Consulte também a política de privacidade e as orientações de integração.

Contato e solicitações

Minstrel · CNPJ 62.859.862/0001-21.

Para questões sobre privacidade, exercício de direitos ou comunicação de uma vulnerabilidade, escreva para contato@minstrel.com.br. Não envie número de cartão, CVV, senha ou chave de API.

As opções são independentes e podem ser alteradas a qualquer momento no rodapé. Sua escolha vale por até 180 dias.

Necessários Sempre ativos

Lembram sua escolha de privacidade e permitem as funções essenciais.

Ler a política de cookies