Segurança na VEX Deals

Esta página lista as medidas de segurança realmente implementadas na VEX Deals — sem promessas genéricas. Última verificação: 2026-09-27.

Conexões criptografadas (HTTPS)

Todas as páginas são servidas por HTTPS com HSTS, de modo que os dados em trânsito entre você e a VEX Deals não podem ser lidos na rede.

Cabeçalhos de segurança

As respostas incluem Content-Security-Policy estrita, X-Content-Type-Options: nosniff, X-Frame-Options, Referrer-Policy e uma Permissions-Policy que bloqueia câmera, microfone, geolocalização, pagamentos e USB neste site.

Limite de taxa

A API fica atrás de um limitador em memória com teto de 120 requisições por minuto por IP; as excedentes recebem HTTP 429, o que freia força bruta e abuso automatizado.

Verificação em duas etapas (OTP)

A verificação da conta usa um código de uso único de 6 dígitos (OTP) enviado pelo nosso bot do Telegram. Mudanças de número de telefone exigem uma solicitação confirmada por um administrador.

Bloqueio por PIN

As contas oferecem bloqueio por PIN com contador de tentativas erradas. Mantenha seu PIN privado — não o compartilhe em mensagens, e-mails ou chats de suporte.

Loteria verificável (SHA-256)

Os sorteios usam hash SHA-256 verificável para que os resultados possam ser conferidos de forma independente — veja o guia de loteria justa.

O que nunca pedimos

A VEX Deals nunca pede números de cartão bancário nem senhas nesta plataforma e não vendemos dados pessoais — veja a Política de privacidade.

Relatar uma vulnerabilidade

Se você encontrar um problema de segurança, escreva para support@vex.deals com os passos para reproduzi-lo. Dê-nos um tempo razoável para investigar antes de publicar.

Sobre nósContatoSegurançaPolítica de privacidadeTermos e condiçõesJogo responsávelPolítica editorialDivulgação de afiliados