⏱
Identificação temporária
QR Codes e códigos expiram, funcionam uma vez e armazenam somente tokens aleatórios em formato de hash.
Confiança no programa
Créditos controlados, histórico preservado e empresas isoladas
O desenho do Biomi Club reduz compartilhamento indevido de identificações e impede que uma empresa consulte a relação do cliente com outra.
✓
Confirmação obrigatória
O cliente não cria pontos sozinho. O estabelecimento confere programa, saldo, valor ou recompensa e confirma.
≡
Rastreabilidade
Movimentações confirmadas não são editadas ou excluídas silenciosamente. Correções criam registros relacionados.
▦
Isolamento multiempresa
Consultas administrativas incluem o estabelecimento autenticado. A conta global do cliente não cria uma vitrine geral de seus vínculos.
●
Senhas protegidas
Senhas usam hash nativo do PHP. Recuperação e verificação trabalham com tokens de uso único e validade limitada.
◈
Proteção de formulários
Operações POST exigem token CSRF, sessões seguras e consultas preparadas. Tentativas sensíveis recebem limitação.
O que continua sendo responsabilidade do estabelecimento?
A plataforma registra a regra e a confirmação, mas o estabelecimento define condições legítimas, informa o cliente, protege acessos da equipe e entrega a recompensa prometida.
O que fazer diante de uma divergência?
Consulte o histórico. Quando um crédito precisa ser retirado, envie a solicitação com motivo. A retirada só ocorre depois da aceitação do cliente e se o saldo ainda comportar a correção.