> For the complete documentation index, see [llms.txt](https://apidoc.tokenpay.me/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://apidoc.tokenpay.me/pt-br/descricao/informacoes-de-seguranca.md).

# Informações de segurança

### Chave secreta (Secret key)

O `APP_ID` e o `APP_SECRECT` solicitados pelos comerciantes são extremamente importantes. Não os exiba&#x20;em nenhum código web ou parâmetro de URL.

### Segurança da interface (Interface security)

A `IP white list` do comerciante pode configurar o aplicativo no painel do comerciante (backstage)\
para evitar problemas de segurança de ativos causados pelo vazamento de chaves.

### HTTPS <a href="#https" id="https"></a>

Todas as interfaces da API são transmitidas usando o protocolo de criptografia `HTTPS`. Algumas interfaces&#x20;precisam fornecer `notify_url` e `redirect_url`. Recomenda-se que os comerciantes implantem&#x20;serviços `HTTPS` no servidor para garantir a segurança da comunicação de dados.
