# Manutenção e Segurança

### Atualizações da Plataforma

O Z-PRO está em desenvolvimento contínuo, com novas atualizações sendo liberadas frequentemente. Manter o sistema atualizado é uma responsabilidade do cliente e é fundamental para garantir a segurança e o acesso a novos recursos.

* **Processo de Atualização:** A atualização pode ser executada de forma automática. Um tutorial em vídeo detalhando este processo está disponível na área de membros. Alternativamente, a atualização manual (via terminal do servidor) também é detalhada na área de membros.
* **Histórico de Versões (Changelog):** Todas as mudanças, correções e novas funcionalidades de cada versão podem ser consultadas publicamente em nosso roadmap: <https://roadmap.zdg.dev.br/changelog>

### Responsabilidades do Cliente

A segurança da sua instalação depende de ações diretas realizadas pelo assinante do sistema. As seguintes práticas são mandatórias:

#### 1. Acesso e Credenciais

Imediatamente após a instalação, é obrigatório alterar as seguintes informações para proteger sua instância:

* **Chaves de Autenticação:** Alterar os valores para `JWT_SECRET` e `JWT_REFRESH_SECRET` no arquivo de ambiente do backend.
* **Senhas de Banco de Dados:** Modificar as senhas de acesso aos bancos de dados.
* **Senha de Usuário:** Alterar a senha do usuário padrão de deploy (`deployzdg`).

#### 2. Segurança do Servidor

* **Firewall:** Manter um firewall ativo no servidor. As portas que devem permanecer abertas para o funcionamento do Z-PRO são as portas `22` (para acesso SSH), `80` (HTTP) e `443` (HTTPS). Todas as outras portas devem ser bloqueadas.
* **Manutenção do Servidor:** Executar demais rotinas pertinentes à manutenção e segurança do servidor, como atualizações do sistema operacional e outras configurações de proteção.

#### 3. Rotinas de Backup

* **Responsabilidade:** A criação e gestão de rotinas de backup de dados da aplicação e do banco de dados são de inteira responsabilidade do cliente.
* **Recomendação:** É altamente recomendado configurar uma rotina de backups automáticos e periódicos no servidor para prevenir a perda de dados em caso de falhas de hardware ou outros incidentes.

> Lembre-se:\
> O Z-PRO é um software entregue e instalado no servidor do cliente. Assim como um veículo, ele requer um ambiente operacional adequado (seu servidor) e manutenções periódicas (atualizações, backups e segurança). A ZDG é responsável por fornecer o software funcional e suas atualizações; a gestão e a manutenção contínua do ambiente do servidor são de responsabilidade do cliente.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://ajuda.zdg.com.br/diretrizes-e-politicas/manutencao-e-seguranca.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
