Security and privacy
Como a sua conta e os seus dados são protegidos no Super Shopinho.
Nunca guardamos número completo de cartão, CVV ou credencial bancária. O pagamento acontece no parceiro ou no processador dele. Não há campo para isso no nosso sistema — e há teste automatizado que falha se alguém criar um.
Pré-lançamento. A loja ainda não está publicada. As proteções descritas abaixo compõem a arquitetura de produção e entram em vigor na publicação — não afirmamos que já estejam todas ativas nesta prévia.
Conta
- HTTPS obrigatório, com HSTS
- Hashing moderno de senha (Argon2id) e arquitetura pronta para passkeys
- MFA obrigatório em conta administrativa
- Sessões com rotação, revogação e cookies
HttpOnly,Secure,SameSite - Proteção CSRF, limitação de taxa e travamento por risco
- Registro de eventos sensíveis para auditoria
Proteção contra robôs
CAPTCHA invisível, baseado em risco, apenas onde faz sentido: cadastro, recuperação de senha, formulário de contato e login após tentativas repetidas ou suspeitas.
Não colocamos desafio na navegação normal, nem no botão “Comprar agora”. Atrito em quem não fez nada de errado é defeito, não segurança.
Dados e GDPR
- Coletamos o mínimo necessário para entregar o pedido
- Criptografia em repouso para campo sensível
- Acesso, correção, exportação e exclusão a seu pedido
- Política de retenção escrita antes do lançamento, não depois
- Segredos fora do código-fonte, sempre
Os seus direitos
Você pode pedir acesso aos seus dados, corrigi-los, exportá-los ou apagá-los. O pedido é atendido sem custo e sem que você precise justificar.