A Sinallo é segura? Como protegemos sua conta e seu saldo

Segurança numa conta com saldo depende de duas partes: o que o site faz e o que você liga. Aqui está o que a Sinallo faz por você e o que vale a pena você ativar. Para saber como funcionam cobrança e reembolso, veja a Sinallo é confiável?.

Entrar na conta

• Login com e-mail e senha, ou com o Google.
• Verificação anti-robô no login, no cadastro e no "esqueci a senha", quase sempre invisível. Ela dificulta tentativas automáticas de adivinhar senhas.
• Muitas senhas erradas seguidas travam novas tentativas por alguns minutos, para segurar quem tenta adivinhar.
• O e-mail precisa ser confirmado antes de comprar ou recarregar. Assim, ninguém usa o seu e-mail para abrir conta.

Verificação em duas etapas

É o passo mais importante que você pode dar. Em Conta, ligue a verificação por app autenticador: escaneie o QR code e confirme com o código. A partir daí, além da senha, o login pede o código que só o seu celular gera. Vale também para quem entra com o Google.

Por que autenticador e não SMS? O código do autenticador nasce no seu aparelho e não passa pela operadora, por isso é mais difícil de roubar.

Aparelhos conectados

Em Conta você vê os aparelhos em que a sua conta está aberta. Não reconhece algum? Desconecte. Também dá para sair de todos os outros de uma vez.

Ao trocar a senha, todos os outros aparelhos são desconectados sozinhos. Se você suspeitar de alguém na sua conta, troque a senha e ligue a verificação em duas etapas.

O seu saldo

• A recarga é só por PIX, gerado dentro da sua conta. A confirmação é automática: ninguém precisa aprovar à mão.
• Cada recarga, compra e devolução fica no extrato, com data e valor.
• Devoluções de números sem código voltam sozinhas e nunca são lançadas duas vezes.
• Existe um limite de pedidos abertos ao mesmo tempo, para que um erro ou um acesso indevido não esvazie o saldo de uma vez.

Chave da API

Se você usa a API, a chave inteira aparece uma vez só, na hora em que é gerada. Gerar uma nova desliga a anterior. Muitas tentativas com chave errada bloqueiam o acesso por alguns minutos. Os detalhes estão na documentação da API.

O que a Sinallo nunca pede

Ninguém da Sinallo vai pedir a sua senha, o código do seu autenticador ou os códigos que chegam nos seus números. Também não mandamos chave PIX por mensagem. Se alguém pedir isso em nome da Sinallo, é golpe.

Dados que guardamos

O mínimo para a conta funcionar: e-mail, saldo, extrato, pedidos e os aparelhos conectados. O pagamento é feito no seu banco, por PIX: a Sinallo não recebe nem guarda dados de cartão.

Transparência

A página Status mostra ao vivo se o site, o PIX e a entrega de códigos estão normais, com a taxa de entrega das últimas 24 horas. Se algo estiver fora do normal, você vê ali antes de recarregar ou comprar.

Por segurança, alguns serviços ficam de fora

Números para bancos, carteiras digitais e corretoras são bloqueados, e sites de bancos ficam bloqueados no proxy. Explicamos em por que a Sinallo bloqueia bancos.

Seu checklist

• Ligar a verificação em duas etapas.
• Usar uma senha que você não usa em outros sites.
• Olhar os aparelhos conectados de vez em quando.
• Nunca passar códigos para ninguém.