ABBA Cifras

Site público

Apresentação, planos e compra com cartão e Pix.

Área do cliente

Escala, repertório, cifras e ferramentas de cada igreja.

Painel administrativo

Gestão de clientes, planos e pagamentos, com login separado.

Afinador no navegador

Detecção de altura por autocorrelação, processada em tempo real, sem servidor.

Metrônomo de precisão

Agendamento de áudio look-ahead, em vez de timer comum.

Transposição em tempo real

Troca de tom com diagramas de acorde interativos para violão e teclado.

Geração cromática de acordes

A partir de um acorde base, o sistema gera as 12 posições cromáticas.

Provisionamento automático

Da intenção de compra ao pagamento: organização, responsável e trial criados sem intervenção.

Catálogo auditado

Mais de 900 músicas e mais de 700 acordes auditados.

Autenticação e sessão

• Senhas com hash bcrypt.
• Cookie de sessão httpOnly, secure e sameSite.
• Sessão administrativa validada no banco, com revogação remota e limite de sessões simultâneas. Sessão única para usuário comum.
• Bloqueio da conta após tentativas inválidas, com desbloqueio por código enviado por e-mail.
• Registro de acessos do administrador.

Autorização e isolamento

• Toda consulta filtrada pela organização, por um helper centralizado, aplicado na camada de aplicação.
• Rotas com identificador validam se o recurso pertence ao usuário.

Pagamentos

• Assinatura do webhook validada com HMAC e comparação resistente a timing attack.
• Idempotência garantida por constraint única no banco.
• Pagamento único, assinatura recorrente e recusa de cobrança tratados separadamente.
• Fluxo validado ponta a ponta com compra real.

Proteção da aplicação

• Content-Security-Policy, X-Frame-Options, Referrer-Policy, nosniff e HSTS.
• Limitação de taxa em login, desbloqueio e pedido de compra.
• Erros genéricos ao cliente, detalhe apenas no log interno.
• Nenhuma chave privilegiada exposta ao navegador.

Dados e auditoria

• Log de auditoria em todas as ações administrativas de escrita.
• Exportação administrativa sem hash de senha nem token de sessão.
• Backup de banco realizado e testado.