Pagamentos processados pelo Mercado Pago (PCI DSS): o número do cartão nunca passa pelos servidores do 86HUB — chega apenas um token de uso único. Notificações de pagamento validadas por HMAC, falhando fechado. Senhas com hash bcrypt, sessões curtas, limites de tentativa por IP e por conta. Direitos LGPD exercíveis na conta: exportação de dados e exclusão definitiva. Uploads validados pelo conteúdo real dos bytes. Ações administrativas em log de auditoria append-only. Todo o tráfego em TLS.