WITHMIA v1.2.0 — Segurança de nível empresarial para suas conversas

Quando uma empresa confia na WITHMIA para conversar com seus clientes, ela nos confia algo muito valioso: seus dados e os dados da sua gente. A v1.2.0 é a nossa release mais importante nessa frente. Fizemos uma auditoria de segurança integral de toda a plataforma e reforçamos cada camada, do banco de dados ao navegador.

Não é uma única funcionalidade. É um investimento transversal em confiança.

Uma auditoria séria, não um checklist

Revisamos a plataforma inteira contra as superfícies de ataque que importam num SaaS multi-tenant: controle de acesso entre empresas, autenticação, injeção, XSS, SSRF, webhooks, segredos, cabeçalhos, limites de uso, dependências e infraestrutura.

Cada achado passou por uma verificação adversarial: antes de dar algo como certo, tentamos refutá-lo, para não perder tempo com falsos positivos e corrigir só o que realmente importa. O confirmado, corrigimos. O crítico, corrigimos primeiro.

O que reforçamos

🔐 Credenciais criptografadas em repouso. As credenciais sensíveis de integrações ficam criptografadas no banco de dados, não em texto puro. Se algo vazasse, não serve sem a chave.

💳 Pagamentos blindados. Restauramos a verificação de certificados TLS em toda a rota de pagamentos e tornamos os webhooks de cobrança à prova de falsificação: cada notificação de pagamento é validada junto à fonte autoritativa antes de ativar qualquer assinatura. Ninguém ativa um plano que não pagou.

🛡️ Defesas contra ataques web. Proteção reforçada contra SSRF (requisições forçadas no servidor), XSS armazenado (recusa de uploads perigosos como SVG) e clickjacking. Adicionamos cabeçalhos de segurança modernos (X-Frame-Options, Referrer-Policy, HSTS) em cada resposta.

🔑 Rotação completa de segredos. Rotacionamos as chaves e senhas internas da plataforma e verificamos serviço por serviço que tudo continuasse funcionando, sem interrupção para a sua operação.

🚦 Limites e rastreabilidade. Ajustamos os limites de uso em endpoints sensíveis para frear abuso automatizado e começamos a registrar metadados de acesso para detectar padrões suspeitos a tempo.

🧹 Higiene de privacidade. Deixamos de registrar dados pessoais (mensagens, telefones) nos logs e eliminamos qualquer eco de informação sensível nas respostas de erro.

Só pessoas reais

Uma plataforma segura também significa que do outro lado há pessoas, não bots. Nesta release adicionamos duas defesas no cadastro:

🤖 Captcha anti-bot invisível. Integramos um captcha moderno (Cloudflare Turnstile) no login. Ele freia o cadastro automatizado de bots sem incomodar as pessoas reais — a maioria nem percebe.

📞 Números de telefone reais, por país. Agora validamos cada telefone contra o plano de numeração real do seu país (com a biblioteca do Google, libphonenumber). Um número inventado com o tamanho certo não passa mais: se não existe, é recusado. Dados mais limpos para você e mais uma barreira contra cadastros falsos — no Chile, na Argentina, no Peru ou onde estiverem seus clientes.

Transparência e segurança ao mesmo tempo

Segurança não é esconder como a plataforma funciona, é fazer com que cada camada resista por si só. Nesta release endurecemos a configuração de toda a infraestrutura: serviços internos que não se expõem à rede e autenticação obrigatória em cada componente.

O que vem por aí

Segurança não é um destino, é um hábito. Já estamos trabalhando na próxima camada: um redesenho do tratamento de sessões (tokens criptografados e com expiração), atualização contínua de dependências e políticas de conteúdo ainda mais estritas no navegador. Vamos liberar isso nas próximas versões.

Se você tem uma empresa e a segurança dos seus dados é prioridade — como deveria ser —, a v1.2.0 é um bom motivo para experimentar a WITHMIA com tranquilidade.

Dúvidas sobre como protegemos seus dados? Escreva para nós. Contamos os detalhes com prazer.