Central de Segurança
Não usamos selos decorativos ou certificações que não possuímos. Abaixo estão os controles realmente ativos, o que eles protegem e os canais para conferir ou relatar um problema.
O site opera em HTTPS e envia HSTS, proteção contra incorporação em outros sites, bloqueio de interpretação indevida de conteúdo, política de referência e restrições de câmera, microfone e localização.
Controles: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.A cobrança é criada individualmente depois da proposta aceita. O pagador informa Pix, boleto ou cartão diretamente na página hospedada pelo Asaas; o Ponte Segura Radar não recebe nem armazena o número completo do cartão ou o código de segurança.
O link deve usar HTTPS e terminar em domínio asaas.com. Desconfie de cobrança enviada por outro domínio.A triagem gratuita não exige upload de documentos. O IP bruto não é gravado nas tabelas do produto; um identificador HMAC é usado contra abuso por até sete dias. Eventos da triagem e pedidos comerciais expiram em até 90 dias.
Ler a Política de Privacidade →Painéis com pedidos, métricas e informações financeiras exigem autenticação e autorização do proprietário. Rotas administrativas e de API são excluídas da indexação pública.
Chaves de API, tokens de webhook e segredos de pseudonimização ficam em variáveis protegidas do ambiente de hospedagem.Eventos do Asaas são aceitos apenas com token próprio, limite de tamanho e processamento idempotente. O serviço começa somente depois da confirmação de pagamento e da entrada mínima acordada.
Ver termos de contratação →Se identificar uma possível falha, envie URL afetada, descrição objetiva, impacto observado e passos mínimos de reprodução. Não inclua senha, chave, documento pessoal ou dado de terceiros.
Relatar por e-mail →Abrir security.txt →Como conferir
Confira o cadeado e o domínio no navegador, compare o CNPJ e o e-mail institucional, abra as políticas publicadas e confirme que o pagamento acontece no domínio do Asaas. Estes sinais podem ser verificados sem confiar em uma promessa comercial.
Última revisão pública dos controles: 31 de agosto de 2026. Nenhum sistema é invulnerável; controles reduzem risco, mas não substituem atenção do usuário.