CRIPTOGRAFIA
PASSlibsodium AEAD para tokens
Todos os tokens de acesso Shopify e tokens OAuth do Google Merchant Center são criptografados em repouso via libsodium AEAD (XChaCha20-Poly1305). Nunca em texto puro no banco.
Confiança e segurança
Segurança, conformidade, dados.
Como protegemos os dados da sua loja, o que realmente armazenamos e nossa roadmap SOC 2.
TLS
PASSTLS em tudo
TLS 1.3 no admin embarcado, na API e no landing, com HSTS ativado. Certificados provisionados pela Infomaniak (Let's Encrypt automatizado).
LGPD
PASSWebhooks GDPR operacionais desde o primeiro dia
customers/data_request, customers/redact e shop/redact implementados e testados. Janela de tolerância de 48 h após shop/redact para permitir recuperação em caso de erro.
AUDIT
PASSLog de auditoria append-only
Cada mutação de estado (alteração de produto, push de correção, pedido de reativação) é registrada em um log de auditoria append-only acessível pelo admin.
SOC2
WARNINGSOC 2 Type II - roadmap
Ainda não auditado, e não afirmaremos o contrário. A criptografia em repouso, o controle de acesso e o registro de auditoria somente de anexação já estão em vigor; a auditoria formal virá quando o nosso volume justificar o custo. Publicaremos o relatório aqui quando ele existir.
PII
PASSNenhum dado de cliente
Não armazenamos nenhum dado pessoal dos clientes da sua loja - apenas tokens de acesso criptografados e metadados de scan. A conformidade se aplica aos dados do lojista, não aos compradores finais.
Sub-processadores
Cada serviço de terceiros que usamos.
| Serviço | Finalidade | Região |
|---|---|---|
| Shopify | Plataforma da loja - os dados do lojista que lemos e gravamos | US + global |
| Infomaniak | Hospedagem da aplicação + banco de dados + e-mail | Switzerland |
| Cloudflare R2 | Armazenamento blob (PDFs do Relatório de Reativação, relatórios de scan) | EU + global CDN |
| Postmark | E-mail transacional + newsletters | US (DPA EU+US) |
| Anthropic | Modelos de IA (Sonnet, Opus) para reescrita de feed e narrativas concisas | US |
| Google (Merchant API, Ads API) | Integração com Merchant Center e Google Ads | US + global |
| Stripe (P2) | Pagamentos para produtos avulsos (em breve) | US (DPA EU+US) |
Esta lista é atualizada antes que um novo suboperador comece a tratar os dados.