Segurança e proteção de dados
Esta página resume, em linguagem direta, como o nosso sistema de gestão (DotBox ERP) protege as informações das lojas e dos compradores. Última atualização: 15/10/2026.
Princípios
- Mínimo necessário: só usamos os dados que a operação do pedido exige (identificar o pedido, produzir, emitir nota e enviar).
- Somente canais oficiais: nas integrações com marketplaces (hoje, a Shopee; TikTok Shop e Mercado Livre estão em integração), o acesso é feito por APIs oficiais, com autorização do lojista. Não usamos raspagem de telas, robôs de navegação nem contas compartilhadas.
- Isolamento por cliente: cada empresa enxerga apenas os próprios dados.
- Sem revenda e sem outros usos: dados de lojas e compradores nunca são vendidos, cedidos para marketing ou usados para outra finalidade que não a operação do próprio lojista.
Controles técnicos
| Tema | O que fazemos |
|---|---|
| Acesso | Cadastro somente por convite; autenticação em duas etapas (2FA) exigida no acesso à plataforma; senhas com hash forte (scrypt); bloqueio após tentativas repetidas; sessões que podem ser encerradas em todos os aparelhos. |
| Permissões | Perfis de acesso e módulos por usuário, aplicados no servidor (não apenas escondidos na tela); ações sensíveis restritas a administradores. |
| Isolamento | Cada empresa é isolada por camadas: filtro da aplicação e isolamento em nível de linha no banco de dados, com chaves compostas em módulos como Financeiro e Estoque. Consultas sem identificação de empresa não retornam dados. |
| Segredos | Tokens de acesso das lojas, credenciais de aplicativos e certificados digitais são cifrados em repouso com chave derivada por empresa; a chave-mestra fica fora do banco de dados. Há procedimento de rotação de chaves. |
| Transporte | Todo acesso por HTTPS; cabeçalhos de segurança; cookies de sessão protegidos. |
| Integrações | Assinatura dos webhooks conferida antes de gravar qualquer evento; limites de uso por chave de API e por IP; tokens de loja renovados automaticamente. |
| Dados de compradores | Exibidos apenas a usuários autorizados da empresa dona da loja; buscamos não gravá-los em registros de diagnóstico; mensagens de compradores nunca são respondidas de forma automática pelo sistema. |
| Backup | Backup diário do banco de dados e dos arquivos, copiado para armazenamento externo. |
| Registro de eventos | Registro de logins, falhas, alterações de acesso e ações sensíveis, sem senhas, códigos ou tokens. |
| Qualidade | Testes automatizados a cada versão, incluindo testes de isolamento entre empresas e de permissões. |
Tecnologia
Utilizamos tecnologias atuais e reconhecidas por sua segurança na construção e na hospedagem do sistema, mantidas sempre atualizadas.
Se um cliente encerrar o uso
A conexão com as lojas é revogada e os acessos são desativados. Os dados da empresa são tratados conforme a Política de Privacidade (incluindo pedidos de eliminação) e as obrigações legais de guarda, por exemplo de documentos fiscais.
Reportar um problema de segurança
Se você encontrou uma vulnerabilidade, escreva para contato@dotboxembalagens.com.br com o assunto “Segurança”. Agradecemos a divulgação responsável e responderemos assim que possível.
Este resumo descreve práticas implementadas no sistema. Ele complementa, e não substitui, a Política de Privacidade e os Termos de Uso.