Seguranca e privacidade dos dados

Pre-requisitos

Este artigo e informativo e se aplica a todos os usuarios da plataforma (lojistas e compradores).

Passo a passo

Para lojistas: boas praticas de seguranca

Utilize uma senha forte e unica para sua conta na Offstore.
Nao compartilhe suas credenciais de acesso com terceiros.
Mantenha os dados de integracao com gateways de pagamento seguros (nao exponha tokens ou chaves em locais publicos).
Revise periodicamente os acessos a sua conta.
Em caso de suspeita de acesso nao autorizado, altere sua senha imediatamente e entre em contato com o suporte.

Para compradores: verificando a seguranca

Confirme que o endereco da loja utiliza HTTPS (cadeado na barra do navegador).
Nunca informe dados de cartao de credito por e-mail, WhatsApp ou outros canais fora do checkout seguro.
Desconfie de solicitacoes de senha ou dados pessoais fora do ambiente da loja.

Informacoes importantes

Protecao de dados

Todas as comunicacoes utilizam HTTPS (conexao criptografada).
Senhas sao armazenadas de forma segura com criptografia irreversivel (nunca em texto plano).
Dados sensiveis de integracao com gateways de pagamento sao criptografados em repouso.
Dados de cartao de credito nao sao armazenados pela Offstore - sao processados diretamente pelo gateway de pagamento.
Cada loja acessa exclusivamente seus proprios dados. Nao ha acesso cruzado entre lojas.

Conformidade com a LGPD

A Offstore opera em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018). Os principais direitos garantidos incluem:

Acesso aos dados: clientes (compradores) podem solicitar ao lojista uma copia dos dados pessoais armazenados.
Correcao de dados: dados incorretos ou desatualizados podem ser corrigidos mediante solicitacao ao lojista.
Exclusao de dados: clientes podem solicitar a exclusao de seus dados pessoais entrando em contato com o lojista da respectiva loja.
Portabilidade: os dados podem ser exportados em formato estruturado mediante solicitacao.

Para exercer qualquer destes direitos, o cliente deve entrar em contato diretamente com o lojista da loja onde realizou a compra.

Autenticacao

A plataforma utiliza autenticacao baseada em verificacao por e-mail.
Sessoes possuem tempo de expiracao configurado para protecao contra acessos indevidos.

Backup e recuperacao

Backups dos dados da plataforma sao realizados regularmente.
Em caso de incidentes, a equipe tecnica atua para restauracao dos servicos no menor tempo possivel.

Exclusao de conta

Para solicitar a exclusao completa da sua conta e de todos os dados associados, entre em contato com o suporte da Offstore. A exclusao e irreversivel e inclui:

Dados da loja (produtos, pedidos, configuracoes).
Dados pessoais do lojista.
Historico de transacoes (mantido apenas pelo periodo exigido por lei para fins fiscais).

Perguntas frequentes

A Offstore armazena os dados do cartao de credito dos meus clientes? Nao. A Offstore nao armazena numeros de cartao de credito. Todas as transacoes financeiras sao processadas diretamente pelos gateways de pagamento (Mercado Pago ou PagBank), que possuem certificacao PCI DSS.

Meus dados estao seguros se minha senha for comprometida? Em caso de comprometimento da senha, altere-a imediatamente pelo painel administrativo. Os dados sensiveis de integracao com gateways de pagamento possuem criptografia adicional e nao sao acessiveis apenas com a senha da conta.

Como sei que minha loja esta usando HTTPS? Todas as lojas hospedadas na Offstore utilizam HTTPS automaticamente. Nao e necessaria nenhuma configuracao adicional. O certificado SSL/TLS e provisionado e renovado automaticamente pela plataforma.

Um cliente pediu para excluir os dados dele. Como procedo? Como lojista, voce e responsavel por atender solicitacoes de exclusao de dados dos seus clientes conforme a LGPD. Entre em contato com o suporte da Offstore para solicitar a exclusao dos dados do cliente em questao.

A Offstore compartilha meus dados com terceiros? Os dados sao compartilhados apenas com os servicos estritamente necessarios para a operacao da loja (gateway de pagamento, servicos de envio configurados pelo lojista). Nao ha venda ou compartilhamento de dados para fins de marketing de terceiros.

O que acontece com meus dados se eu cancelar minha assinatura? Apos o cancelamento, os dados da loja permanecem armazenados por um periodo para possibilitar eventual reativacao. Para exclusao definitiva, entre em contato com o suporte.