Proteções da plataforma

Segurança por camadas

Sessões protegidas

Cookies HttpOnly e SameSite, rotação de sessão no login, expiração e armazenamento no servidor. Em produção, o acesso deve usar HTTPS.

Defesa contra abuso

Limites de requisições, bloqueio temporário após falhas de login, honeypot no cadastro e validações no servidor.

Proteção de formulários

Tokens CSRF nas operações de escrita, escape automático de conteúdo e política restritiva de carregamento de recursos.

Login pelo Google

A plataforma corre. não armazena senha própria de login. O token da Conta Google é validado no servidor, e a sessão do marketplace permanece protegida por cookie seguro.

Créditos auditáveis

Débitos, compras e devoluções usam transações de banco, extrato permanente e trilha de auditoria.

Uploads restritos

Somente imagens permitidas, com limite de tamanho, nome aleatório, conferência de assinatura e acesso por rota autorizada.

Privacidade regional

A busca pública pode mostrar foto ou logotipo, cidade, áreas atendidas, experiência, portfólio, certificados informados, avaliações e selos do perfil, sem expor telefone, e-mail, CPF, CNPJ, número do documento ou endereço residencial.

Moderação

Usuários podem denunciar fraude, assédio, perfis falsos e outros abusos. Contas podem receber restrições graduais durante a análise.

Continuidade

Backups, atualização de dependências, logs, firewall, proxy reverso e monitoramento fazem parte da operação recomendada.

Para clientes

Contrate com mais segurança

  • Compare perfil, histórico, avaliações e qualificações relevantes.
  • Peça uma proposta clara com itens incluídos, materiais, prazo e garantia.
  • Registre mudanças de escopo e valores no chat.
  • Não compartilhe códigos de banco, senhas, token, foto de cartão ou acesso remoto sem compreender a necessidade.
  • Em serviços regulamentados, confirme a habilitação profissional exigida.
  • Evite pagamentos integrais antecipados sem contrato, referências ou etapas verificáveis.
  • Em situação de ameaça ou crime em andamento, procure as autoridades competentes.
Para profissionais

Atenda sem expor sua conta

  • Nunca informe senha, código de acesso ou token recebido por SMS ou e-mail.
  • Confirme endereço, escopo e responsável pelo atendimento antes de se deslocar.
  • Desconfie de pedidos para antecipar dinheiro, comprar cartões, devolver suposto pagamento excedente ou instalar programas desconhecidos.
  • Não abra anexos ou links suspeitos enviados fora da plataforma.
  • Registre propostas e alterações no chat para preservar evidências.
  • Avise uma pessoa de confiança sobre atendimentos presenciais quando julgar necessário.
  • Denuncie clientes falsos e pedidos incompatíveis com a descrição.
Selos e verificações

Leia exatamente o que foi validado

Um selo de documento verificado indica somente que houve uma validação documental definida pela operação. Ele não representa garantia de qualidade, idoneidade, licença profissional, ausência de antecedentes ou sucesso do serviço, salvo quando o selo declarar expressamente esse item.

O cliente deve continuar analisando proposta, experiência, referências e qualificações compatíveis com a atividade.

Precisa comunicar algo?

Use o canal correto

Fraude, ameaça, assédio ou violação das regras: utilize a função de denúncia no pedido ou entre em contato com atendimento@vemnocorre.com. O canal serve para segurança e moderação da conta; não substitui polícia, emergência, advogado, órgão de defesa do consumidor nem resolve o contrato privado entre usuários.

Privacidade e dados pessoais: escreva para atendimento@vemnocorre.com.

Falha técnica de segurança: siga a política de divulgação responsável.

Reportar vulnerabilidade
Limite realista

Nenhum serviço conectado à internet é invulnerável. As medidas descritas reduzem riscos, mas precisam ser acompanhadas por atualizações, backups externos, revisão de código, monitoramento e testes autorizados.