Abre mini webapp / popup seguro para acessar a sala

Fluxo seguro dentro do WhatsApp — simulador interativo
11:30
●●●▲■
11:31
●●●■
✕
app.salasegura.com
⋮

Sala Segura

Ambiente Protegido

Para sua segurança, precisamos verificar sua identidade antes de liberar o acesso à sala.
Criptografia ponta a ponta ✓
Verificação de dispositivo ✓
Acesso monitorado ✓
Sua privacidade é nossa prioridade.
11:31
●●●■
✕
app.salasegura.com
⋮
Verificação de Identidade
Enviamos um código OTP para seu WhatsApp cadastrado.
✓
Sala Segura · Conta Verificada
Código para acesso · Yuri:847 293Válido por 5 min · não compartilhe.
Digite o código de 6 dígitos:
Reenviar código em 00:45
Reenviar
✓ Dispositivo reconhecido ●
✓ Conexão segura (SSL) ●
○ Localização verificada ○
11:32
●●●■
✕
app.salasegura.com
⋮

Acesso Liberado!

Sua identidade foi verificada
com sucesso.

Resumo da verificação
✓
Identidade verificada
✓
Dispositivo confiável
✓
Conexão segura
✓
Sessão temporária

Redirecionando para sua sala em 2 segundos...

11:32
●●●■
☰
Sala Segura
app.salasegura.com
⋮
Minha Sala
Ambiente 100% Seguro
Participantes (4) · Ao vivo
Você
Ana Ribeiro
Dr. João Silva
Marina Costa
Documentos
PDF
Contrato.pdf
1.2 MB · Adicionado em 12/05
PDF
Proposta.pdf
845 KB · Adicionado em 12/05
PDF
Anexo.pdf
532 KB · Adicionado em 12/05
Ações
Enviar documento ›
Convidar pessoa ›
Todas as ações são registradas e auditadas.
1 / 5
1
Mensagem no WhatsApp
Botão seguro com link criptografado
Canal verificado Meta

A mensagem parte de uma conta Business com selo verde oficial da Meta. Isso garante ao participante que o remetente é legítimo e não pode ser forjado por terceiros.

API BusinessConta verificada ✓Uso único
Token embutido no link
participante_id: yuri.jorge-001
reuniao_id: AGO-2025-06
expiry: 10 min · uso único
assinatura: HMAC-SHA256
ts: 11:30:02Z
2
Mini WebApp
Interface segura dentro do WhatsApp
Zero Trust Security

A Mini WebApp abre dentro do WhatsApp sem sair do app. O domínio app.salasegura.com é validado automaticamente pelo browser embutido da Meta com certificado SSL verificado.

Verificações em andamento
  • Criptografia ponta a ponta ativa
  • Fingerprint do dispositivo coletado
  • Sessão temporária iniciada (sem persistência)
SSL/TLSFingerprintingSessão efêmera
3
OTP — Verificação
Código único de 6 dígitos
Digite o código correto

O código 847293 foi enviado via WhatsApp. Tente um código errado para ver o comportamento de bloqueio.

5 min validade3 tentativas máxHash SHA-256
Geração segura
gera: random(6 dígitos)
salva: HMAC(código + id + ts)
envia: WhatsApp Business API
expira: 1 uso ou 5 min
nunca: armazena texto puro
4
Validação concluída
Acesso liberado com segurança total
Resumo da trilha
  • Identidade verificada — CPF + token delegado
  • Dispositivo confiável — fingerprint aprovado
  • Conexão segura — SSL + domínio validado
  • Sessão temporária — expira automaticamente
Token de sessão emitido
session_token: eyJhbGci...
exp: 30 min
otp_status: consumed (descartado)
audit_id: aud_250612_YJ_001
5
Sala acessada
Ambiente 100% seguro e auditado
Restrições ativas
  • Download monitorado e registrado em log
  • Marca d'água dinâmica em todos os PDFs
  • Cópia de texto desabilitada
  • Sessão encerra automaticamente em 30 min
AuditadoMarca d'água30 min sessão
Todas ações são registradas
evento: doc_acessado
arquivo: Contrato.pdf
watermark: Yuri · 12/06 11:32
hash: sha256:6f1d9a2e...
audit_id: aud_250612_YJ_001
Log de auditoria
HMAC-SHA256
🔒Acesso único
⏱Expira em 10 min
✓Não é permitido download sem log
📋Log de auditoria
🛡Zero Trust Security