Senha exclusiva
Use uma senha longa que não esteja em outro serviço e prefira um gerenciador confiável.
Proteção compartilhada
Segurança da conta e dos dados
A Syntex AI combina autenticação, criptografia, alertas, controle de sessões e resposta a incidentes. Esses recursos reduzem riscos digitais, mas não eliminam risco de mercado nem substituem seus cuidados.
1. Autenticação em duas etapas
A autenticação em duas etapas, também chamada 2FA ou MFA, adiciona uma confirmação além da senha. Quando ativada, uma tentativa de entrada exige um código temporário gerado em aplicativo compatível ou outro método disponibilizado na conta. Isso dificulta o acesso mesmo quando uma senha é descoberta.
Recomendamos ativar o recurso antes de depositar ou conectar qualquer serviço. Guarde os códigos de recuperação em local separado e não os fotografe em aparelho compartilhado. O suporte nunca pede o código vigente por telefone, mensagem ou e-mail.
Se perder o aparelho, use um código de recuperação ou solicite restauração. A restauração pode exigir nova verificação de identidade e um período de segurança. A exigência protege contra alguém que tente assumir a conta usando dados obtidos por fraude.
2. Criptografia e controle de acesso
As conexões entre navegador e serviço usam transporte criptografado quando acessadas pelo domínio oficial com HTTPS. A criptografia reduz a possibilidade de leitura do tráfego por terceiros na rede, embora não proteja um aparelho já comprometido por malware ou acesso remoto.
Dados armazenados são protegidos por controles técnicos e organizacionais adequados à categoria da informação. O acesso interno segue necessidade funcional, com permissões diferenciadas, registro de eventos e revisão. Prestadores que tratam dados recebem apenas o necessário para executar o serviço contratado.
Não existe sistema invulnerável. Atualizações, testes e análise de incidentes fazem parte de um processo contínuo. Quando uma situação relevante afetar seus dados e a comunicação for exigida, a equipe usará os contatos cadastrados e seguirá os procedimentos da LGPD.
3. Prevenção a fraude e phishing
Phishing é uma tentativa de obter senha, documento, pagamento ou controle do dispositivo usando uma mensagem que parece legítima. Verifique o domínio syntex-ai.org antes de entrar, especialmente quando chegar por anúncio, pesquisa ou link encurtado.
Mensagens oficiais não pedem senha completa, código 2FA, frase de recuperação nem instalação de programa de acesso remoto. Também não prometem retorno fixo, recuperação garantida de perdas ou liberação de saque mediante transferência para pessoa física.
Quando disponível, defina um código de segurança para reconhecer comunicações. Mesmo assim, confirme solicitações incomuns abrindo o site por um endereço digitado por você. Encaminhe suspeitas a [email protected], incluindo remetente, horário e captura que não exponha credenciais.
4. Alertas de entrada e atividade
A conta pode enviar alertas por e-mail ou notificação sobre entrada em novo dispositivo, redefinição de senha, alteração de dados e outras atividades sensíveis. O aviso deve trazer informação suficiente para você reconhecer o evento, sem incluir senha ou dado completo.
Se reconhecer a ação, nenhuma medida adicional é necessária. Se não reconhecer, troque a senha a partir de um aparelho confiável, encerre sessões, revise integrações e contate o suporte. Agir rapidamente reduz a janela em que uma pessoa não autorizada pode alterar configurações.
Filtros de e-mail podem direcionar mensagens para spam. Adicione o endereço oficial aos contatos e mantenha telefone e e-mail atualizados. Alertas ajudam a detectar um problema, mas não substituem o acompanhamento regular da conta.
5. Dispositivos e sessões
O painel de segurança permite consultar sessões ativas, com informações como momento aproximado, navegador e dispositivo. Localização derivada de endereço IP é estimada e pode parecer diferente quando você usa rede móvel, VPN ou conexão corporativa.
Encerre sessões antigas e remova aparelhos que não utiliza. Em equipamento público ou compartilhado, não salve senha e finalize a sessão ao terminar. O fechamento automático por inatividade reduz exposição quando uma janela fica aberta, mas não deve ser a única proteção.
Revise a lista após viagem, troca de telefone, perda de equipamento ou suspeita de acesso. Um aparelho reconhecido ainda pode estar comprometido; atualize o sistema, navegador e proteção local antes de voltar a usar a conta.
6. Recuperação de conta
A recuperação busca devolver o acesso ao titular sem abrir caminho para fraude. A equipe pode confirmar dados cadastrais, solicitar documento legível e comparar informações sobre atividades recentes. Nunca envie mais dados do que o canal oficial solicitar.
Durante a análise, saques, alterações de contato ou integrações podem ficar temporariamente limitados. O prazo depende da qualidade dos documentos, da divergência encontrada e da necessidade de revisão manual. A equipe informa o andamento sem revelar critérios que facilitariam abuso.
Depois de recuperar o acesso, crie uma senha exclusiva, refaça a autenticação em duas etapas, encerre outras sessões e revise o histórico. Se o e-mail também foi comprometido, proteja primeiro a conta de e-mail.
7. Permissões de chaves de API
Quando uma integração por API estiver disponível, ela pode ter permissões separadas para leitura, negociação e retirada. Use apenas o nível necessário. Uma conexão de análise normalmente precisa ler saldos e dados; não precisa de permissão de saque.
Crie uma chave exclusiva para cada integração, restrinja endereços quando o provedor permitir e não reutilize o segredo. A chave deve ser tratada como uma credencial. Não cole em formulário de suporte, documento ou conversa.
Revogue imediatamente uma chave exposta ou que não seja mais usada. Analise o histórico de chamadas e operações, depois crie outra apenas se a integração continuar necessária. Uma configuração incorreta pode produzir operação indesejada mesmo sem invasão.
8. Histórico de auditoria
O histórico reúne entradas, dispositivos, conexões, mudanças de estratégia, alterações de alertas e ações relevantes. Ele ajuda a reconstruir uma sequência quando o usuário tem dúvida sobre uma operação ou suspeita de acesso.
Confira data, contexto e resultado, não apenas um evento isolado. Uma mudança reconhecida pode explicar uma ação posterior. Se encontrar algo desconhecido, não apague evidências: salve o registro e informe ao suporte.
Os registros são protegidos contra alteração indevida e retidos pelo período necessário à segurança, à prevenção de fraude e a obrigações legais. O acesso segue controles internos e solicitações de titulares são avaliadas segundo a LGPD e outras regras aplicáveis.
9. Suporte em incidentes
Para relatar incidente, escreva para [email protected] usando o e-mail cadastrado. Informe o que ocorreu, quando percebeu, quais aparelhos estavam envolvidos e quais medidas já tomou. Não envie senha, código 2FA ou segredo de API.
A equipe registra o caso, avalia urgência, pode bloquear temporariamente funções e encaminha a investigação para segurança ou conformidade. Atualizações são fornecidas conforme houver informação útil e segura para compartilhar.
Se houver possível fraude financeira, contate também o banco ou prestador de pagamento. Em caso de aparelho comprometido, desconecte-o da rede e procure suporte técnico confiável. A plataforma coopera com autoridades quando existe base legal e solicitação válida.
Regra prática. Se uma mensagem causar pressão para agir, pare. Abra o site pelo endereço conhecido e confirme a solicitação por outro canal.
Checklist pessoal de segurança
Aparelhos atualizados
Mantenha sistema, navegador e aplicativos corrigidos. Remova extensões que não reconhece.
Alertas ativos
Revise imediatamente entradas e mudanças não reconhecidas.
Revisão periódica
Confira sessões, permissões, contatos e integrações todos os meses.
Canal confirmado
Use somente o domínio oficial e o e-mail publicado nesta página.