Esta política descreve como o VFSystems protege a plataforma, as contas dos clientes e os dados das lojas conectadas. Ela vale para todos os sistemas e para todas as pessoas com acesso a eles. O responsável por ela é o fundador do VFSystems, que também é o encarregado de dados (veja a política de privacidade).
1. Controle de acesso (privilégio mínimo)
- Só o responsável pela operação acessa os servidores e o banco de produção; não há acesso compartilhado.
- Acesso aos servidores só por chave SSH com senha, sem login do administrador do sistema (root); privilégios elevados são temporários e removidos depois do uso.
- Na plataforma, cada cliente vê só os próprios dados; funções administrativas exigem conta de administrador e ficam registradas em auditoria.
- Senhas de usuários guardadas só como hash forte; sessões podem ser encerradas e contas bloqueadas pelo administrador.
2. Classificação e criptografia dos dados
- Confidenciais: chaves de acesso às lojas (tokens), segredos de integração, dados de compradores em arquivos enviados. Internos: dados de vendas e anúncios das lojas, dados de conta. Públicos: conteúdo do site.
- Em trânsito: todo acesso é por HTTPS (TLS); as integrações com marketplaces e fornecedores também.
- Em repouso: tokens das lojas criptografados no banco; cópias de segurança criptografadas antes de saírem do servidor; segredos fora do código-fonte, em arquivos com acesso restrito.
- Dados confidenciais nunca são usados em exemplos, vídeos, prints ou testes; os testes usam dados fictícios.
3. Rede e servidores
- A plataforma roda em contêineres isolados, em redes internas separadas para a produção e a homologação; o banco de dados não fica exposto à internet.
- Só as portas web (HTTPS) ficam abertas ao público, atrás do Cloudflare (proteção contra ataques e tráfego abusivo).
- Bloqueio automático de tentativas repetidas de acesso (fail2ban), limites de envio por usuário e por IP, e cabeçalhos de segurança no site.
- Rotas internas entre servidores aceitam só IPs autorizados e pedidos assinados.
4. Operação do dia a dia
- Toda mudança passa antes pelo ambiente de homologação, com testes automáticos de segurança e de funcionamento, e só então vai para a produção; dá para voltar à versão anterior na hora.
- Cópia de segurança diária do banco e das integrações, criptografada, conferida por soma de verificação e testada com restauração periódica.
- Arquivos gerados apagados automaticamente; limpeza semanal do disco com alerta.
- Os computadores de trabalho usam antivírus ativo (Microsoft Defender) e sistema atualizado.
5. Vulnerabilidades e ameaças
- Dependências e imagens atualizadas a cada nova versão publicada.
- Auditoria de segurança da plataforma (a mais recente em outubro de 2026), com cada correção coberta por um teste automático que roda antes de toda publicação.
- Registros de acesso e de erros acompanhados; falhas de segurança relatadas por terceiros são tratadas com prioridade (contato abaixo).
6. Resposta a incidentes
Quem responde: o fundador do VFSystems, responsável por segurança e encarregado de dados. Como relatar: escreva para contato@vfsystems.com.br ou abra um chamado em Ajuda e suporte.
- Contenção: isolar o sistema afetado, revogar chaves e sessões expostas e, se preciso, desconectar integrações.
- Avaliação: descobrir o que aconteceu, quais dados e quais clientes foram afetados.
- Aviso: avisar os vendedores afetados e os marketplaces envolvidos (como o TikTok Shop, a Shopee e o Mercado Livre) em até 72 horas depois de confirmar o incidente, e a ANPD e os titulares quando houver risco ou dano relevante, conforme a LGPD.
- Correção e registro: corrigir a causa, restaurar a partir das cópias de segurança quando necessário, registrar o ocorrido e acrescentar um teste para que o problema não volte.
7. Fim da relação com o cliente
Quando o cliente desconecta a loja ou encerra a conta, os dados dessa loja são apagados em até 30 dias, e as cópias de segurança saem pela rotação descrita na política de privacidade.
8. Revisão
Esta política é revista pelo menos uma vez por ano e sempre que a plataforma ou os fornecedores mudarem de forma relevante. A data no topo mostra a versão em vigor.