Segurança

A Infinity Checkout nunca recebe, processa ou armazena números de cartão. No checkout, o formulário de cartão é renderizado e capturado diretamente pela interface segura do parceiro de pagamento conectado (Stripe Elements ou Whop), que tokeniza o cartão antes de qualquer dado sensível chegar aos nossos servidores. Esses parceiros são certificados PCI DSS (Payment Card Industry Data Security Standard) no nível exigido para processar pagamentos com cartão.

Toda comunicação com a Infinity Checkout é feita via HTTPS/TLS. Credenciais sensíveis que precisamos armazenar para operar integrações — como chaves de API dos parceiros de pagamento conectados — são armazenadas de forma criptografada no banco de dados, nunca em texto plano.

O acesso ao painel é protegido por um provedor de autenticação dedicado (Clerk), com suporte a login social e verificação de e-mail. Webhooks recebidos de parceiros de pagamento e integrações são validados por assinatura criptográfica antes de qualquer dado ser processado, impedindo que requisições forjadas sejam aceitas como eventos reais.

Além das verificações antifraude já feitas pelos parceiros de pagamento conectados, aplicamos limitação de requisições (rate limiting) em endpoints públicos, sanitização de conteúdo para prevenir ataques de injeção, e monitoramento de padrões de acesso suspeitos no painel e no checkout.

Se você identificar uma vulnerabilidade de segurança na Infinity Checkout, pedimos que reporte de forma responsável para contact@infinitycheckout.com antes de qualquer divulgação pública, para que possamos investigar e corrigir.