Segurança · verificado em 24/10/2026 18:55

O que protege a sua licença

O painel e o robô conversam com resposta assinada e cada licença tem a chave do próprio cliente. Um servidor falso na rede não libera o robô, e a chave de um cliente não serve para outro. Esta página é gerada pela auditoria automática do painel (versão V7.77), rodada a cada mudança no sistema.

50checagens ao vivo

44passando

6pendentes

✓

Resposta de licenca assinada (HMAC-SHA256) com carimbo de temposelado e verificado

✓

Resposta vale uma vez so' (nonce de desafio, sem replay)selado e verificado

✓

Cada licenca e' assinada com a chave do proprio clienteselado e verificado

✓

Sem a chave da licenca, o servidor recusaselado e verificado

✓

Chave de outra licenca nao valeselado e verificado

✓

A chave do cliente nao sai na respostaselado e verificado

✓

O IP do cliente nao pode ser escolhido por cabecalhoselado e verificado

✓

Documentacao interna da API fora do arselado e verificado

✓

HTTPS servindo o site de verdade (com HSTS)selado e verificado

✓

Robo e servidor com a mesma chave secretaselado e verificado

✓

Aviso por notificação no PC testado pelo próprio sistema: vivo ha' 1 dia(s) · 30 provas · 97% okselado e verificado

Evolução das verificações

Quando	Checagens	Passando	Pendentes
24/10/2026 18:55	50	44	6
24/10/2026 17:00	50	44	6
24/10/2026 11:00	38	19	19
24/10/2026 05:00	38	19	19
23/10/2026 23:00	38	19	19
23/10/2026 17:00	38	18	20
23/10/2026 11:00	38	18	20
23/10/2026 05:00	38	18	20
22/10/2026 23:00	38	18	20
22/10/2026 11:00	38	19	19
22/10/2026 05:00	38	19	19
21/10/2026 23:00	38	19	19

O que já foi corrigido

V7.77 A chave da licenca passou a ser exigida pelo proprio robo, com prazo de aviso antes de pausar
V7.76 O IP do cliente deixou de ser forjavel (rate limit, bloqueio e allowlist do painel)
V7.76 HTTPS passou a servir o site de verdade (antes a porta 443 servia a pasta interna)
V7.76 Cada licenca tem a chave do proprio cliente (a chave do robo nao basta)
V7.76 A chave da licenca deixou de ser devolvida na resposta de validacao
V7.75 Rotacao da chave de assinatura com verificacao dos dois lados
V7.74 Resposta de licenca assinada e obrigatoria (servidor falso nao libera o robo)

Como funciona, sem propaganda: o servidor assina a resposta com HMAC-SHA256 incluindo carimbo de tempo e um número único por consulta (a resposta não pode ser reapresentada depois), e assina também com a chave da sua licença — a que só você recebeu. Sem ela, nem um servidor que descubra o endereço do painel consegue liberar o robô. Dúvidas: fale com o suporte pelo WhatsApp.