Política de Privacidade e Proteção de Dados
Na TRUFON, a sua privacidade e a segurança das suas informações pessoais são prioridades fundamentais. Esta política detalha como coletamos, usamos, armazenamos e protegemos seus dados em conformidade com a LGPD (Lei Geral de Proteção de Dados - Lei nº 13.709/2018).
1Quais Dados Coletamos
Coletamos apenas os dados essenciais para o processamento e entrega perfeita dos seus pedidos de doces artesanais:
- Dados de Cadastro: Nome completo, endereço de e-mail e número de telefone/WhatsApp.
- Dados de Pedido e Entrega: Itens selecionados, quantidade, observações adicionais e histórico de compras.
- Dados Técnicos e de Navegação: Endereço IP (sanitizado), dados de sessão autenticada e registros de auditoria de segurança.
2Como Utilizamos os Seus Dados
Os dados coletados possuem finalidade específica e transparente:
- Processar, confeccionar e gerenciar seus pedidos de doces artesanais.
- Enviar confirmações e atualizações do status do seu pedido via WhatsApp ou e-mail.
- Manter o limite de produção semanal artesanal e garantir atendimento personalizado.
- Garantir a segurança da plataforma e prevenir fraudes ou acessos indevidos.
3Segurança e Criptografia dos Dados
Adotamos padrões rigorosos de segurança e engenharia de proteção de dados:
Criptografia de Senhas (Bcrypt)
Todas as senhas são codificadas usando o algoritmo Bcrypt (fator de custo 12). Sua senha nunca é salva em texto puro. Nem mesmo os administradores do sistema possuem acesso à sua senha original.
Proteção de Conexão & Sessão
Toda a comunicação é criptografada via protocolo HTTPS/TLS. Sessões autenticadas utilizam cookies seguros (HttpOnly, SameSite=Strict) e tokens de curta duração.
Anti-Brute Force & Rate Limiting
O sistema possui controle rigoroso contra ataques de força bruta, bloqueando temporariamente o acesso após 3 tentativas malsucedidas de login.
Sanitização de Dados (XSS/SQLi)
Todos os inputs passam por sanitização rigorosa utilizando DOMPurify contra ataques de XSS e injeção de código malicioso.
4Compartilhamento de Dados
A TRUFON não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de marketing. O compartilhamento só ocorre quando estritamente necessário para o funcionamento da plataforma (por exemplo, com provedores de infraestrutura segura como Supabase).
5Seus Direitos (LGPD)
Como titular dos dados, você possui os seguintes direitos garantidos por lei:
- Confirmar a existência de tratamento dos seus dados.
- Acessar e solicitar cópia das suas informações.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a eliminação dos seus dados cadastrais a qualquer momento.
- Revogar seu consentimento para o tratamento de dados.
6Contato do Encarregado de Proteção de Dados (DPO)
Se você tiver dúvidas, quiser exercer seus direitos de privacidade ou solicitar alteração/exclusão de dados, entre em contato diretamente com o nosso encarregado de privacidade:
Encarregado de Privacidade (DPO):
davi.seiji.ida@gmail.com