# Mantenha Seus Tokens de Acesso Seguros

Manter seus tokens de acesso seguros pode ser extremamente importante para ajudar a proteger seus dados sensíveis. Abaixo estão algumas dicas úteis para ajudar a manter seus tokens de acesso seguros.

<div data-with-frame="true"><figure><img src="https://1897586174-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhRN1rcrim887TwHLBjac%2Fuploads%2Fgit-blob-b0b2a8c16cd3d2b5a0b0984e5fa204d81a909f0f%2Fbe7e877dcb00d75c7a2586407ee2b853e7a2ba0def3b773272187181c2c857c0.png?alt=media" alt=""><figcaption></figcaption></figure></div>

<details>

<summary>Armazenamento e compartilhamento de credenciais</summary>

* Garanta que suas credenciais sejam compartilhadas apenas de forma segura, com pessoas autorizadas.
* Armazene suas credenciais de forma segura em um local inacessível a usuários ou aplicações não autorizados.
* Criptografe suas credenciais tanto [em repouso](https://en.wikipedia.org/wiki/Data_at_rest) e [em trânsito](https://en.wikipedia.org/wiki/Data_in_transit) para adicionar uma camada adicional de segurança.

</details>

<details>

<summary>Rotacione suas credenciais</summary>

* Você deve rotacionar suas credenciais em uma base recorrente, redefinindo o token de acesso e atualizando suas integrações para usar as novas credenciais.

</details>

<details>

<summary>Limite os escopos do token</summary>

* Conceda apenas os escopos necessários ao propósito do token ao criar um token de acesso. Restringir o escopo de um token de acesso ajudará a reduzir o dano potencial caso o token seja comprometido.

</details>

<details>

<summary>Redefinir ou revogar tokens</summary>

* Quando você habilitar um token de acesso, também deve redefini-lo e atualizar todas as integrações para usar as credenciais do novo token. Isso garantirá que quaisquer credenciais possivelmente comprometidas não sejam mais válidas para esse token.
* Se você suspeitar que um token foi comprometido, redefina o token de acesso. Isso removerá imediatamente todo o acesso a atores não autorizados. Em seguida, atualize todas as suas integrações para usar as novas credenciais.
* Se um token de acesso não for mais necessário, desative-o ou exclua-o. Isso terá efeito imediatamente.

</details>

<details>

<summary>Informações de contato</summary>

* Certifique-se de manter seu contato técnico e as informações de contato do token de acesso atualizados para permitir que a equipe da impact.com se comunique com você sobre seus tokens de API, se necessário. Selecione um dos links a seguir para atualizar suas informações de contato: [Marca](https://app.gitbook.com/s/wMLlMoFBtKJa8ptd3zaw/account-administration/account-settings/manage-your-account/manage-your-account-information-as-a-brand), [Parceiro](https://app.gitbook.com/s/b2rE79d9UhOKZQLgzSqx/account-management/account-settings/account-management/manage-your-company-information-as-a-partner), ou [Agência](https://app.gitbook.com/s/okTNfAIjBtFchXJ9pC2q/account-settings/manage-your-company-information-as-an-agency).

</details>
