Segurança de Dados

Nenhum site é 100% seguro. Aqui contamos o que aplicamos de fato e o que depende dos provedores que hospedam o site.

O que aplicamos

• Conexão protegida (HTTPS): o site é servido por HTTPS, que protege os dados no caminho entre o seu navegador e o servidor.
• Painel com acesso restrito: só entram e-mails previamente autorizados, com senha. Não há cadastro aberto.
• Regras de acesso no banco de dados: visitantes só conseguem ler produtos publicados e registrar a contagem anônima de visitas; configurações, relatórios e a lista de administradores só podem ser lidos por administradores.
• Chaves secretas só no servidor: o token da API de Conversões da Meta fica guardado como segredo do servidor e nunca é enviado ao navegador.
• Fotos de produtos: o armazenamento é privado; o site só mostra fotos de produtos ativos.
• Limites contra abuso: o envio de eventos à Meta aceita só chamadas do próprio site, com tamanho e frequência limitados.
• Coleta mínima: não pedimos nome, e-mail nem documentos no site; o contato acontece pelo WhatsApp.

O que depende dos provedores

O site roda na infraestrutura da Lovable, e o banco de dados, no Supabase. A criptografia dos dados guardados (“em repouso”), cópias de segurança e segurança física seguem os controles e contratos desses provedores; nós não auditamos esses controles.

Limites

• Não oferecemos criptografia de ponta a ponta.
• Os dados enviados à Meta e ao Google, com o seu consentimento, passam a seguir as regras dessas empresas.
• Não temos certificação de segurança.

Encontrou um problema?

Avise pelo WhatsApp (21) 99602-2682.