Criptografia de ponta a ponta
Todo o tráfego usa HTTPS/TLS com HSTS. Os endereços internos da plataforma são tokens criptografados (AES-256-GCM) e expiram — nenhum identificador fica exposto na URL.
Seus dados,
bem guardados.
A plataforma foi construída seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e boas práticas de segurança da informação. Estas são as proteções ativas hoje.
Dados isolados por núcleo
Cada núcleo é um ambiente separado. Regras de segurança no próprio banco de dados (Row Level Security) garantem que um lojista veja apenas o que lhe cabe e que arquitetos nunca vejam dados financeiros.
Acesso por convite
Contas só são criadas por convites pessoais, criptografados, com prazo de validade e limite de uso. Senhas seguem política mínima e ficam armazenadas apenas como hash.
Proteção contra abuso
Tentativas de login, cadastros e convites têm limite de frequência. Cabeçalhos de segurança bloqueiam incorporação em outros sites, farejamento de conteúdo e acesso a recursos do dispositivo.
Rastreabilidade
Vendas, cancelamentos, convites e alterações de acesso ficam registrados em trilha de auditoria. Nenhuma venda é apagada: cancelamentos exigem motivo.
Seus direitos (LGPD)
Coletamos apenas o necessário para operar as campanhas. Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pelo botão de suporte ou pelo e-mail de contato.
Encontrou algo que pareça uma vulnerabilidade? Fale com a gente pelo formulário de contato. Última revisão desta página: setembro de 2026.