Segurança e proteção de dados

A segurança dos dados dos nossos clientes e dos compradores é prioridade no VendasPCP. Veja um resumo das práticas que adotamos.

Proteção dos dados

• Criptografia em trânsito: toda a comunicação com o sistema usa HTTPS/TLS.
• Criptografia em repouso: os dados armazenados no banco, no disco e nos backups são criptografados.
• Tokens das integrações: as credenciais de acesso aos marketplaces (como os tokens da Amazon Selling Partner API) ficam armazenadas de forma criptografada.

Controle de acesso

• Acessos individuais e nominais, com autenticação multifator (MFA), concedidos apenas a quem precisa deles para o trabalho (hoje, 2 pessoas).
• Registro de acessos (logs) para rastrear quem acessou o quê e quando, mantidos por 12 meses e revisados periodicamente.

Vulnerabilidades e mudanças

• Varreduras de vulnerabilidade mensais e testes de penetração anuais.
• Falhas críticas corrigidas em até 7 dias e altas em até 30 dias.
• Código revisado e escaneado antes de cada versão; mudanças testadas em ambiente separado antes da produção.

Disponibilidade e backups

• Backups automáticos dos dados.
• Hospedagem na infraestrutura da Amazon Web Services (AWS), na região de São Paulo, Brasil.

Uso mínimo de dados

• Dados recebidos da Amazon são usados somente para emitir a NF-e do pedido.
• Não vendemos nem compartilhamos esses dados, exceto com a SEFAZ (autorização da nota) e a AWS (hospedagem).

Incidentes

Mantemos um plano de resposta a incidentes com responsáveis definidos, revisado a cada 6 meses. Em caso de incidente de segurança com dados pessoais, comunicamos os clientes afetados e a ANPD, nos termos da LGPD. Quando envolver dados obtidos da Amazon, notificamos a Amazon em até 24 horas após a identificação.

LGPD

Tratamos dados conforme a Lei nº 13.709/2018. Veja a Política de Privacidade. Para exercer seus direitos ou reportar um problema de segurança, fale com nosso encarregado de dados: privacidade@querino.com.br.