Criptografia
Todo o tráfego é protegido por HTTPS. As credenciais de acesso aos marketplaces (tokens OAuth do Mercado Livre e da Shopee) são criptografadas em repouso e só descriptografadas no servidor, no momento de chamar as APIs oficiais — nunca expostas ao navegador.
Isolamento por conta
A plataforma é multi-inquilino com isolamento rígido: cada requisição é escopada à conta autenticada, de modo que um vendedor nunca acessa dados de outro. Esse princípio é verificado em todas as telas e APIs.
Autenticação
- Senhas com mínimo de 8 caracteres, exigindo número e caractere especial, armazenadas com hash.
- Login social com Google (OAuth) disponível.
- Recuperação de senha por e-mail com link de uso único e expiração curta.
Pagamentos
Cobranças são processadas pela Stripe, líder em pagamentos. Não armazenamos números de cartão nos nossos sistemas.
Integrações e webhooks
As notificações recebidas dos marketplaces e da Stripe têm a assinatura verificada antes de qualquer processamento, evitando eventos forjados.
Reporte de vulnerabilidades
Encontrou uma falha de segurança? A gente agradece o report responsável. Escreva para contato@vendedorix.com.br com os detalhes — levamos cada relato a sério.
Dúvidas sobre este documento? Fale com a gente em contato@vendedorix.com.br.