1. Como protegemos a plataforma
- Comunicação por HTTPS no domínio de produção.
- Autenticação e sessões gerenciadas pelo Supabase, com credenciais restritas ao fluxo de autenticação.
- Políticas de acesso no banco de dados para separar lojas e limitar operações aos usuários autorizados.
- Validação de dados no servidor, limites de envio e proteção contra repetição de pedidos.
- Segredos de cobrança mantidos no servidor e webhooks autenticados por token.
- Cabeçalhos de proteção contra enquadramento indevido e interpretação incorreta de conteúdo.
- Imagens limitadas por tamanho e formatos aceitos antes do armazenamento.
2. Responsabilidade compartilhada
O lojista deve usar senha exclusiva, proteger seu e-mail e dispositivos, encerrar sessões em equipamentos compartilhados e revisar quem tem acesso à conta. Nunca solicite ou envie senhas, códigos de autenticação ou dados completos de cartão por e-mail ou WhatsApp.
3. Fornecedores
Parte da infraestrutura depende de fornecedores especializados, como Supabase, Vercel, Asaas, Google e WhatsApp/Meta. Avaliamos e configuramos esses serviços de acordo com a função utilizada, mas cada fornecedor também mantém seus próprios controles e termos.
4. Incidentes
Suspeitas são avaliadas para contenção, correção e redução de impactos. Quando um incidente com dados pessoais puder gerar risco ou dano relevante, serão adotadas as comunicações exigidas pela legislação aplicável.
5. Relato responsável de vulnerabilidade
Envie uma descrição clara, a página afetada e passos mínimos para reprodução para agenciabytelab@gmail.com. Não acesse dados de terceiros, não interrompa o serviço, não execute testes destrutivos e não divulgue a falha antes da correção. O canal não autoriza testes invasivos.
6. Limites
Nenhum serviço conectado à internet elimina completamente os riscos. Os controles são revistos conforme a evolução da plataforma, das ameaças e das obrigações legais.