Acesso, permissões e resposta
Segurança da conta e das conexões
O uso de Eixo Inviolex exige atenção ao endereço do site, ao dispositivo e às permissões concedidas a terceiros. Esta página apresenta controles que devem ser verificados antes de conectar uma conta e ações práticas para reduzir a exposição.
O formulário público registra uma solicitação de contato. A disponibilidade de controles na área de um provedor deve ser confirmada nessa área: esta página não constitui certificação de segurança, garantia contra perdas ou comprovação de uma auditoria independente.
1. Autenticação em duas etapas
A autenticação em duas etapas acrescenta uma verificação à senha. Quando o provedor oferecer essa função, prefira um aplicativo autenticador ou uma chave de segurança compatível. Um código recebido por SMS pode ser útil, mas depende também da proteção da linha telefônica contra transferência indevida e recuperação fraudulenta.
Cadastre o segundo fator diretamente no endereço oficial do serviço. Guarde os códigos de recuperação em um local protegido e separado do aparelho usado no dia a dia. O suporte não precisa receber seus códigos para explicar a configuração: compartilhar um código ativo pode permitir que outra pessoa conclua um acesso.
Uma senha longa e exclusiva continua necessária. O segundo fator não resolve uma senha reutilizada, um computador comprometido ou uma confirmação dada a uma solicitação que você não iniciou. Se aparecer um pedido inesperado de aprovação, recuse e revise a atividade da conta antes de continuar.
2. Criptografia e proteção dos dados
Confira o uso de HTTPS e o domínio completo antes de informar dados. A conexão criptografada protege o trânsito entre o navegador e o servidor, mas o cadeado não identifica sozinho uma empresa legítima. Um site de imitação também pode ter certificado, por isso a grafia do endereço deve fazer parte da verificação.
Não envie documentos, extratos ou credenciais em respostas a mensagens não solicitadas. Quando uma verificação documental for necessária, peça um canal seguro e informações sobre acesso, finalidade e prazo de retenção. A forma de armazenamento de cada provedor depende de sua implementação e deve ser esclarecida por ele.
Atualize navegador e sistema operacional para receber correções de segurança. Evite cadastrar informações financeiras em computadores compartilhados e redes públicas desconhecidas. Depois de usar um equipamento de terceiros, encerrar a sessão é necessário, mas não elimina o risco de os dados terem sido observados durante o acesso.
3. Prevenção de fraude e verificação de contato
Trate como sinal de alerta qualquer mensagem que prometa retorno certo, pressione para um depósito imediato ou peça uma transferência para liberar um saldo. Antes de seguir instruções financeiras, identifique a entidade beneficiária, o contrato e a relação entre o destinatário e o serviço. Não use apenas o nome exibido em um aplicativo de mensagens como confirmação.
O contato de referência deste site é [email protected]. Compare o endereço inteiro, incluindo letras próximas e o domínio após o arroba. Se uma mensagem parecer suspeita, abra uma nova comunicação por esse contato em vez de responder à conversa recebida.
Não instale aplicativos de acesso remoto para que alguém opere sua conta. Uma pessoa que vê a tela pode acompanhar saldos, códigos e informações de identificação. Registre o horário, o canal e a solicitação recebida, preservando evidências sem expor senhas; veja também o aviso contra fraudes.
4. Alertas de acesso e alterações sensíveis
Se disponíveis, habilite alertas para novos acessos, criação de chaves, mudança de telefone e alteração de dados de retirada. Um aviso ajuda a perceber atividade incomum, mas pode chegar com atraso ou ser bloqueado por filtros de e-mail. A revisão periódica do histórico continua relevante mesmo quando nenhuma notificação aparece.
Um alerta inesperado deve ser examinado entrando no site por um favorito conhecido. Não clique automaticamente no botão de uma mensagem que diz existir um problema de segurança. Confira data, dispositivo e contexto; uma localização aproximada de IP pode diferir da localização física por causa da rede ou de uma VPN.
Se você não reconhecer a atividade, troque a senha, encerre sessões e suspenda permissões que não sejam necessárias. Quando houver indício de movimentação financeira, procure imediatamente o provedor que detém os recursos. O atendimento informativo de Eixo Inviolex não substitui os mecanismos de bloqueio dessa instituição.
5. Dispositivos autorizados e sessões abertas
Uma sessão mantém o usuário identificado sem exigir uma senha a cada página. Esse recurso facilita o uso, porém permite acesso quando um aparelho desbloqueado fica em mãos de terceiros. Use bloqueio de tela, evite salvar senhas em perfis compartilhados e verifique se a conta oferece uma lista de sessões ativas.
Revogue sessões antigas e aparelhos que você deixou de usar. Antes de vender ou descartar um dispositivo, remova contas, cópias locais de documentos e métodos de autenticação conforme as orientações do fabricante. A simples exclusão de um atalho do navegador não encerra necessariamente a sessão no servidor.
Extensões de navegador também merecem atenção. Instale apenas as necessárias e revise as permissões de leitura de páginas e formulários. Uma extensão com acesso amplo pode observar informações mesmo sem participar diretamente do serviço financeiro; use um perfil dedicado quando isso ajudar a reduzir a exposição.
6. Recuperação de acesso sem revelar segredos
Antes de depender de uma conta, saiba como recuperar o acesso se perder o telefone ou o segundo fator. Mantenha o e-mail de recuperação protegido e atualizado. O procedimento aplicável é o do provedor da conta, podendo envolver confirmação de identidade e um prazo de análise que não deve ser contornado por pagamento.
Ao solicitar ajuda, informe o tipo de problema e o último momento em que conseguiu acessar. Não envie a senha atual, códigos de uso único ou fotografias dos códigos de recuperação. Se for preciso confirmar identidade, verifique a legitimidade do canal e forneça somente os documentos explicitamente necessários.
Uma alteração de contato pode exigir restrições temporárias para proteger retiradas. Peça a justificativa e o prazo estimado, sem supor que todo atraso seja fraude ou que qualquer pedido seja legítimo. A política deve ser apresentada pelo responsável antes de exigir uma ação sensível.
7. Permissões de API e controle das conexões
Uma chave de API permite que um sistema consulte dados ou execute ações na conta de outro serviço. Para uma análise que apenas lê informações, permissões de negociação e retirada não são necessárias. Escolha o menor conjunto possível, confira a documentação do provedor e teste a conexão sem expor recursos além do objetivo definido.
Quando existir restrição por endereço IP, prazo de validade ou conta secundária, avalie se o controle é compatível com o uso pretendido. Uma chave sem permissão de retirada ainda pode causar perdas se puder criar ordens. Não confunda a impossibilidade de transferir fundos com a impossibilidade de alterar sua exposição ao mercado.
Você deve conseguir revogar a chave diretamente no provedor de origem. Registre por que ela foi criada e quando será revisada, sem colocar o segredo em uma planilha aberta. O formulário deste site não solicita chaves de API; instruções de configuração devem explicar o destino e a proteção do segredo antes de qualquer conexão.
8. Histórico e trilha de atividade
Um registro de atividade permite comparar o que foi solicitado com o que aconteceu. Para decisões e conexões, guarde data, parâmetro utilizado, origem do dado e resultado da ação. Uma captura isolada de saldo pode não mostrar taxas, ordens em andamento ou o período ao qual a informação se refere.
Verifique quais eventos o provedor registra e por quanto tempo eles ficam disponíveis. Exportações podem conter dados pessoais e devem ser armazenadas com cuidado. Não altere um arquivo de evidência antes de uma análise: mantenha uma cópia original e descreva separadamente a divergência observada.
Uma trilha de atividade não prova que um modelo estava correto nem garante recuperação de recursos. Ela serve para reconstruir fatos e orientar atendimento. Se um evento estiver ausente, informe a janela de horário e os identificadores disponíveis, evitando deduzir uma causa sem confirmação técnica.
9. Comunicação e resposta a incidentes
Ao suspeitar de acesso indevido, priorize a contenção no serviço responsável: suspenda a conexão afetada, encerre sessões e entre em contato com a instituição que mantém a conta. Use outro dispositivo confiável se o aparelho habitual puder estar comprometido. Não continue negociando para tentar compensar uma perda durante a investigação.
Envie ao suporte uma descrição objetiva, com horário aproximado, páginas acessadas e mensagem de erro. Remova dados de terceiros e números completos de documentos das capturas. Solicite um protocolo e preserve os registros relacionados, especialmente se houver transferência, mudança de credencial ou instrução recebida fora do canal habitual.
A apuração depende das informações disponíveis e da atuação de cada responsável envolvido. Não há promessa de prazo universal, ressarcimento ou recuperação de valores nesta página. Para revisar sua exposição antes de conectar ferramentas, leia a divulgação de riscos e as etapas de configuração inicial.