Política de segurança da informação

Esta política vale para a UnovaLabel (extensão e site unovaseller.com), produto da UNOVA LTDA, CNPJ 62.330.275/0001-40, Campo do Meio/MG. Ela descreve como protegemos as contas dos vendedores, os dados das lojas e os dados dos compradores. Complementa a Política de privacidade.

1. Responsável

A responsável pela segurança da informação e pela proteção de dados (encarregada de dados, nos termos da LGPD) é a sócia administradora da UNOVA LTDA. Contato: contato@unovaseller.com.

2. Princípio geral: o mínimo de dados

• A UnovaLabel só lê os pedidos. Ela não altera pedidos, anúncios, preços nem mensagens nas lojas.
• Os dados dos compradores (nome, endereço, mensagens) são usados apenas para montar a etiqueta e ficam no computador do próprio vendedor. Eles não são guardados nos nossos servidores. Na conexão oficial com as plataformas, os pedidos passam pelo servidor só durante a leitura, sem gravação.
• Pedimos às plataformas apenas as permissões necessárias para montar as etiquetas.

3. Classificação dos dados

• Públicos: textos do site, planos e preços.
• Internos: configurações da conta do vendedor, nomes de produtos e contagem de etiquetas.
• Confidenciais: senhas, chaves de acesso às plataformas e à cobrança, e dados dos compradores. Recebem as proteções mais fortes descritas abaixo.

4. Criptografia

• Toda comunicação com o site e com as plataformas usa HTTPS (TLS).
• Senhas são guardadas apenas como hash (bcrypt), nunca em texto puro.
• Chaves de acesso ficam em arquivo de configuração protegido, fora da área pública do site, e não são exibidas nem enviadas por e-mail.
• Tokens de acesso às lojas conectadas ficam criptografados no banco de dados (AES-256-GCM) e são apagados quando o vendedor desconecta a loja.
• Dados de compradores não são armazenados no servidor; no computador do vendedor, ficam no armazenamento da extensão e são apagados automaticamente (mensagens do chat em 7 dias, artes e nomes personalizados em 30 dias).

5. Controle de acesso (privilégio mínimo)

• Cada vendedor acessa somente a própria conta. Sessões usam cookies seguros (HttpOnly, Secure) e são renovadas a cada login.
• O painel administrativo é restrito à responsável pela empresa.
• As contas de administração (hospedagem, e-mail, cobrança e portais das plataformas) usam senha forte e verificação em duas etapas.
• Limite de tentativas de login contra senha chutada e robôs.

6. Infraestrutura e rede

• O site fica em hospedagem gerenciada (Hostinger), com firewall, proteção contra ataques de negação de serviço, certificado SSL e cópias de segurança semanais oferecidos pelo provedor.
• O banco de dados não fica exposto à internet; só o próprio site acessa.
• Arquivos internos (configuração e bibliotecas) ficam bloqueados para acesso externo.

7. Segurança no dia a dia

• Computadores da empresa com antivírus ativo, sistema atualizado e bloqueio de tela.
• Senhas fortes e diferentes para cada serviço; verificação em duas etapas sempre que disponível.
• Nenhuma senha ou chave é compartilhada por mensagem ou e-mail.

8. Gestão de vulnerabilidades

• O código é revisado antes de cada atualização, com testes antes de ir ao ar.
• Sistema da hospedagem e versão do PHP mantidos atualizados pelo provedor; bibliotecas usadas pela extensão são atualizadas quando há correções de segurança.
• Falhas podem ser relatadas para contato@unovaseller.com e são tratadas com prioridade.

9. Resposta a incidentes

1. Identificar e conter: ao suspeitar de um incidente, a responsável bloqueia o acesso afetado (troca de senhas e chaves, suspensão da integração) imediatamente.
2. Avaliar: verificar quais dados e quais vendedores foram afetados.
3. Comunicar: avisar os vendedores afetados e as plataformas parceiras (como o TikTok Shop) assim que possível e em até 72 horas após a confirmação; comunicar a ANPD quando exigido pela LGPD.
4. Corrigir e registrar: corrigir a causa, registrar o ocorrido e as medidas tomadas.

Canal para relatar incidentes: contato@unovaseller.com.

10. Direitos e exclusão de dados

• Vendedores podem pedir acesso, correção ou exclusão dos seus dados pelo e-mail acima. Ajudamos também as plataformas parceiras a atender pedidos dos usuários delas.
• Ao fim da relação (cancelamento da conta ou da autorização da loja), apagamos os dados da conta e as chaves de acesso, mantendo apenas o que a lei exige (por exemplo, dados fiscais de cobrança).

11. Revisão

Esta política e a política de privacidade são revisadas pelo menos uma vez por ano e sempre que o sistema muda de forma importante.