💡 Resposta rápida: sua senha nunca é guardada em texto puro (usamos hash bcrypt), sua sessão fica em cookies protegidos que scripts de páginas não conseguem ler, toda a comunicação com o painel é feita por HTTPS, e há limites de tentativas de login e links de acesso de uso único. E se você quiser sair, a exclusão da sua conta apaga de verdade os seus dados e arquivos.
Também conhecido como: segurança da conta, privacidade, proteção de dados, LGPD, meus dados estão seguros, criptografia
Como funciona
A proteção acontece em camadas, todas ativas no dia a dia sem que você precise configurar nada:
Senha com hash bcrypt: quando você cria, altera ou redefine sua senha, o sistema guarda apenas um hash (uma versão embaralhada e irreversível). Nem a equipe do Meu Assessor consegue ver sua senha original.
Sessão segura: ao entrar no painel, sua sessão é mantida por tokens assinados digitalmente, guardados em cookies com as proteções HttpOnly e Secure — scripts de página não conseguem ler seu token e ele só trafega por conexão criptografada. O token de acesso é curto (15 minutos) e é renovado automaticamente enquanto você usa o painel; a renovação vale por até 30 dias e pode ser revogada.
Conexão sempre criptografada: o painel responde com HTTPS e envia o cabeçalho HSTS, que instrui o navegador a usar somente conexão segura por um ano. Também enviamos proteções contra o painel ser embutido em outros sites e contra a interpretação indevida de arquivos.
Limite de tentativas: o login aceita no máximo 5 tentativas por minuto, o pedido de recuperação de senha aceita 3 por hora e a redefinição, 5 por hora. Isso dificulta ataques de adivinhação de senha.
Links de uso único: os links de login automático (por exemplo, após o cadastro) e os links de redefinição de senha só funcionam uma vez e expiram sozinhos — o de redefinição em 1 hora, o de pós-cadastro em 15 minutos, e os atalhos que o assistente envia no WhatsApp em 10 minutos.
Sem revelar quem tem conta: ao pedir a redefinição de senha, a resposta é sempre a mesma, exista ou não uma conta com aquele e-mail. Assim, ninguém consegue usar essa tela para descobrir e-mails cadastrados.
Dados isolados por conta: as ações sobre usuários conectados (editar, remover) só alcançam usuários do seu próprio grupo — uma conta não enxerga nem altera dados de outra.
Exclusão definitiva: quando você solicita a exclusão da conta, o acesso é bloqueado na hora e um processo em segundo plano apaga seus dados (transações, compromissos, contas, cartões, pessoas, tarefas, projetos, notas e mais), remove os arquivos guardados no Drive e desconecta as integrações de Open Finance. O pedido e o resultado da exclusão ficam registrados internamente.
🖥️ Passo a passo no painel
As proteções acima são automáticas, mas alguns cuidados dependem de você:
Trocar sua senha: vá em Minha Conta > Perfil e clique em "Alterar Senha". Informe a Senha Atual e a Nova Senha e clique em "Salvar Nova Senha".
Esqueceu a senha? Na tela de login, clique em "Esqueceu?" — o link ao lado do campo Senha — e informe seu e-mail. Se houver conta ativa com ele, você recebe um link de redefinição válido por 1 hora e de uso único. A nova senha precisa ter no mínimo 8 caracteres.
Sair de um computador compartilhado: use o botão "Sair" no menu lateral — ele encerra a sessão e limpa os cookies de acesso.
Apagar dados ou a conta: em Minha Conta > Meus Dados você encontra as opções de exclusão de transações, compromissos, contas e pessoas, além do botão "EXCLUIR MINHA CONTA", que pede dupla confirmação (digitar EXCLUIR e informar sua senha). O passo a passo completo está no artigo "Como excluir seus dados ou sua conta?" — é por lá que você exerce seu direito de apagar tudo.
💡 Dica: prefira uma senha forte, com letras e números, e não use a mesma senha do Meu Assessor em outros serviços.
💬 Pelo WhatsApp
Por segurança, o assistente do Meu Assessor no WhatsApp não altera senha, não troca o e-mail de acesso e não exclui a sua conta. A troca de senha e a exclusão da conta são feitas no painel, sempre confirmando a sua senha atual, e a troca de e-mail é feita com a equipe de suporte.
O que o assistente faz é tirar dúvidas, consultando a central de ajuda para responder:
"como eu conecto minha conta do banco no painel?" — o assistente consulta a central de ajuda e explica o caminho.
"onde configuro meu cartão de crédito?" — ele responde com base nos artigos da central de ajuda.
Além disso, o próprio WhatsApp funciona como camada de identificação: o assistente só conversa com números conectados a uma conta ativa.
💡 Dicas e observações
A exclusão da conta se comporta diferente conforme o tipo de usuário:
Quem exclui | O que é apagado |
Conta principal (master) | Apaga também os usuários conectados e todos os dados do grupo. |
Usuário conectado | Apaga apenas os dados dele. |
Se você iniciar a exclusão da conta, o login fica bloqueado imediatamente com o aviso de que a conta está em processo de exclusão — o apagamento definitivo continua em segundo plano por alguns minutos.
Precisa de ajuda com algo que não dá para resolver sozinho, como trocar o e-mail de acesso? Fale com nossa equipe pelo WhatsApp de suporte, disponível no próprio painel.
💡 ⚠️ Atenção: não compartilhe links de redefinição de senha — eles dão acesso direto à troca de senha enquanto estiverem válidos.