Política de segurança

• Conexão criptografada: todas as páginas usam HTTPS (TLS), inclusive a loja e a página do pedido.
• Dados criptografados em repouso pelo nosso provedor de banco de dados e arquivos, com servidores em São Paulo.
• Separação entre lojas no próprio banco: cada registro tem dono, e, na área do revendedor, regras de acesso no banco de dados (Row Level Security) impedem que um revendedor leia ou altere dados de outro.
• Login sem senha: o revendedor entra com um código de 8 números enviado ao e-mail, que vale por 5 minutos. Sem senha, não há senha para vazar ou reaproveitar. O aparelho fica conectado por 30 dias desde o último uso.
• Clientes sem conta: cada pedido tem um link próprio com um código aleatório, impossível de adivinhar. Só quem tem o link vê o pedido.
• Arquivos privados: comprovantes de pagamento e arquivos de importação ficam em armazenamento privado e só abrem por links temporários, gerados para quem tem permissão.
• Preços conferidos no servidor: o valor de cada pedido é recalculado pelo servidor a partir do catálogo, nunca a partir do que o navegador envia.
• Senhas de catálogos fechados são guardadas só como hash (scrypt), nunca o texto.
• Chaves de acesso ao banco ficam só no servidor, e a área administrativa fica num endereço próprio, liberada apenas para uma lista de administradores.

• Proteja o seu e-mail: quem acessa o e-mail consegue o código de entrada. Use verificação em duas etapas nele.
• Nunca passe o código de entrada para ninguém. A equipe do EncomendIA nunca pede esse código.
• Em aparelho emprestado ou compartilhado, saia da conta no Perfil quando terminar.
• Em catálogos fechados, troque a senha ou tire o acesso de quem não deve mais ver.

Se houver um incidente de segurança com risco ou dano relevante aos titulares, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD, com o que aconteceu, quais dados foram envolvidos e o que fizemos.

Achou uma falha de segurança? Escreva para seguranca@encomendia.com.br com a descrição, os passos para reproduzir e o impacto que você imagina. Respondemos em até 5 dias úteis e contamos quando a correção sair.

Para pesquisa de boa-fé, pedimos que você:

• não acesse, altere ou apague dados de outras pessoas além do mínimo para demonstrar a falha;
• não faça testes que derrubem ou deixem o serviço lento, nem envie spam;
• não divulgue a falha antes de ela ser corrigida, ou antes de 90 dias do seu aviso.

Seguindo essas regras, não tomaremos medidas legais contra você pela pesquisa.

Segurança: seguranca@encomendia.com.br. Privacidade e pedidos sobre dados pessoais: privacidade@encomendia.com.br (veja a Política de privacidade).