Security & data

Como protegemos chaves, tokens e segredos

Como a AeroReply armazena as credenciais que conectam suas contas e apps.

11 de out. de 2026Leitura de 1 min
O quêComo é armazenado
Tokens de contas sociais e senhas de appsCriptografados com AES-256-GCM
URLs de endpoints de webhookCriptografadas com AES-256-GCM
Suas próprias chaves de provedores de IACriptografadas com AES-256-GCM
Chaves de APIApenas um hash SHA-256 é mantido. Não podemos mostrar uma chave novamente após a criação
Segredos de assinatura de webhookRevelados apenas para pessoas que podem gerenciar funções

Acesso

  • As chaves de API e os webhooks pertencem a um único workspace e não podem acessar nenhum outro.
  • Somente o Owner, ou uma função personalizada com a permissão correta de gerenciamento, pode criar chaves ou webhooks.
  • As solicitações públicas da API e do MCP são limitadas a 120 por 60 segundos por chave.
  • O login e outros formulários públicos têm limitação de taxa para reduzir tentativas de adivinhação de senha e spam.

Plataformas conectadas

Você pode desconectar qualquer conta social em Settings → Connections a qualquer momento. Quando alguém remove nosso acesso nas configurações do Facebook ou Instagram, apagamos os tokens armazenados e marcamos a conexão como desconectada.

Relatar um problema

Encontrou um problema de segurança? Envie um e-mail para support@aeroreply.com com os detalhes. Lemos todos os relatos.

Isso foi útil?
Publique posts alinhados à sua marca em minutos

Conteúdo de IA, agendamento, interação e um pacote completo de marketing — grátis para começar.

Comece grátis
Voltar à documentação

Continuar a ler

Coloque isso em prática na AeroReply

Todas as ferramentas ficam na mesma conta, desde o plano gratuito em diante.

Coloque isso em prática

Comece grátis — crie, agende e cresça em um só espaço de trabalho.

  • Sem cartão de crédito
  • Configuração em 2 minutos
  • Cancele a qualquer momento