Boas práticas de segurança

A segurança dos seus dados e operações é prioridade para a iugu.

Enquanto cuidamos da infraestrutura e proteção tecnológica, sua equipe também tem um papel essencial na prevenção de riscos.

Confira nossas orientações práticas para garantir um ambiente mais seguro na sua conta e para o seu negócio.

 

1. Proteção contra phishing e golpes digitais

O que é phishing?
É um tipo de golpe em que criminosos se passam por empresas confiáveis para obter informações sensíveis, como senhas, dados bancários ou números de cartão.

Esses ataques podem acontecer por diversos meios como: e-mail, SMS, redes sociais ou sites falsos.

Como se proteger:

• Não clique em links de origem desconhecida ou enviados por canais não oficiais.
• Digite diretamente www.iugu.com no navegador para evitar redirecionamentos suspeitos.
• Verifique se o site possui cadeado de conexão segura e se o certificado é válido.
• Desconfie de erros de digitação, lentidão ou aparência fora do padrão.
• Mantenha sistemas e antivírus atualizados em todos os dispositivos usados pela sua equipe.

 

2. Acessos e autenticações

• Tempo limite no Painel iugu: após 24h de inatividade, todos os usuários são deslogados automaticamente.

-  Veja como funciona o tempo limite de login

• Autenticação de dois fatores (2FA): ativa uma camada extra de proteção no login e em transações sensíveis, como transferências bancárias.
  • A autenticação é feita por um código que se renova a cada minuto.

-  Saiba como ativar o 2FA na sua conta

Boas práticas adicionais:

• Revise periodicamente os usuários ativos e suas permissões.
• Estabeleça uma política interna de senhas fortes e troque-as regularmente.
• Nunca compartilhe credenciais e evite armazená-las em locais inseguros.

 

3. Segurança via API e criptografia

• Troque senhas e tokens da API regularmente.
• A iugu utiliza criptografia RSA, adicionando camadas extras de proteção nas suas transações e tokenização.
• Hoje, essa camada já é obrigatória para transferências via PIX (piloto) e será ampliada para outras funcionalidades.

-  Veja como criar e excluir tokens com segurança

 

4. Monitoramento da operação

• Revise extratos, repasses e faturas com frequência.
• Fique atento(a) a movimentações estranhas no Painel e notifique o nosso suporte sempre que identificar qualquer divergência ou algo suspeito.
• Sempre utilize boletos e links de pagamento emitidos pela iugu ou API.
• Mantenha os dados de contato atualizados para receber avisos importantes.

-  Saiba como atualizar seus dados de conta

 

5. Senhas seguras

Para reduzir riscos:

• Use caracteres especiais (@, #, %, &) e letras maiúsculas.
• Evite datas pessoais, sequências simples ou números de telefone.
• Nunca reutilize a mesma senha em outras plataformas.
• Não armazene senhas em papel ou nuvem sem proteção.

- O que fazer em caso de conta invadida

 

6. Como identificar fraudes

A iugu nunca vai:

• Solicitar documentos via SMS, e-mail ou telefone sem um ticket aberto.
• Pedir instalação de programas não oficiais.
• Solicitar senhas, tokens, número ou foto do cartão, CVV ou depósitos em contas de terceiros.

Se algo parecer fora do padrão, desconfie e não prossiga. Nos procure e fale imediatamente com nosso suporte.

 

7. Canais oficiais da iugu

Para evitar riscos, utilize apenas os canais oficiais:

• Painel iugu (Alia): https://alia.iugu.com/
• WhatsApp: (11) 3003-0678 – atendimento 24h/dia
• Aba “Suporte” no Painel: disponível 24h/dia
• Telefone: 3003-0678 (opção 2), de segunda a sexta, das 9h às 17h
• Site oficial: www.iugu.com
• E-mails oficiais: sempre terminam em @iugu.com

Qualquer comunicação fora desses canais deve ser desconsiderada e se possível reportada ao nosso suporte.

 

8. Se você suspeitar de fraude

• Não pague boletos ou links de origem desconhecida.
• Verifique sempre a autenticidade antes de fornecer dados de pagamento.
• Monitore seu extrato e confirme todas as transações.
• Se identificar algo estranho, entre em contato imediatamente com a iugu.
• Em caso de golpe, acione sua instituição financeira e registre boletim de ocorrência.

Segurança é compromisso compartilhado!

A iugu oferece infraestrutura robusta e atualizada para proteger seus dados e operações. Mas a segurança é ainda mais eficaz e eficiente quando sua equipe também adota boas práticas no dia a dia.

E lembre-se: Conte com nossa Tecnologia e Soluções Financeiras com proteção de ponta a ponta, para alavancar o seu negócio.