Segurança pensada para pagamentos sérios
O FlyingPay segue o princípio de minimizar dados e validar tudo no servidor. Pode também consultar a nossa página Segurança e RGPD e a Política de Privacidade.
Cada frota só vê os seus motoristas, lotes, fichas e faturas. RLS server-side em todas as tabelas sensíveis.
O saldo de fichas é verificado e debitado server-side. Não é possível burlar o sistema via browser ou localStorage.
Todas as compras são confirmadas com a API Stripe (webhook assinado) antes de creditar fichas — sem confiar no cliente.
Os ficheiros gerados pertencem ao utilizador autenticado e nunca são partilhados entre contas.
Acesso de administração protegido por verificação server-side, não apenas guardas no browser.
Cada compra, débito de ficha e operação crítica fica registada para auditoria.