Versão de 10/11/2026 · revisão a cada 6 meses

Segurança da informação

Política de segurança da informação e proteção de dados do Ganchei (Ian Vitor Spano Barros ME, CNPJ 34.678.808/0001-44). Responsável pela segurança e encarregado de dados: Ian Vitor Spano Barros, privacidade@ganchei.com.br. Vale para todo sistema, pessoa e fornecedor que trate dados do Ganchei.

1. Infraestrutura e rede

Aplicação hospedada na Vercel, com funções isoladas por requisição, proteção gerenciada contra DDoS e firewall de aplicação.
Banco de dados no Supabase (Postgres) na região São Paulo (sa-east-1), sem acesso público direto ao banco fora das APIs autenticadas.
Ambientes separados: produção e prévias usam variáveis e permissões distintas; nenhum servidor próprio exposto à internet.
Registros de acesso e de erro da plataforma monitorados para detectar abuso; limites de requisição por IP e por conta.

2. Controle de acesso (mínimo privilégio)

Row Level Security ligado em todas as tabelas: cada usuário só lê os próprios dados.
Chaves de serviço e de terceiros ficam só em variáveis de ambiente do servidor, nunca no navegador nem no repositório.
Acesso administrativo (hospedagem, banco, repositório, pagamentos e TikTok Shop Partner Center) restrito ao responsável, com autenticação multifator.
Acessos revisados a cada 6 meses e revogados imediatamente quando não forem mais necessários.

3. Linha de base das estações de trabalho

Antivírus com proteção em tempo real (Microsoft Defender) e atualizações automáticas do sistema.
Bloqueio de tela automático, senhas fortes e únicas guardadas em gerenciador de senhas e MFA nas contas da empresa.
Nenhum dado pessoal de clientes é guardado em arquivos locais; o trabalho acontece nos sistemas acima.

4. Classificação e criptografia de dados

Público: páginas do site. Interno: configurações e métricas. Confidencial: dados pessoais, dados do TikTok Shop, tokens e chaves.
Todo tráfego usa HTTPS/TLS 1.2 ou superior. Dados em repouso são criptografados (AES-256) pelos provedores.
Tokens de acesso do TikTok Shop são guardados criptografados na aplicação e apagados ao desconectar.

5. Vulnerabilidades e mudanças

Alertas automáticos de dependências vulneráveis no repositório e bloqueio de deploy com versões vulneráveis.
Toda mudança passa por revisão, testes automatizados, checagem de tipos e build antes de ir para produção.
Correções críticas em até 72 horas; demais, no ciclo normal de atualização.

6. Resposta a incidentes

Responsável pelo incidente: Ian Vitor Spano Barros. Canal de comunicação: privacidade@ganchei.com.br.
Etapas: identificar e conter (revogar chaves e sessões), avaliar dados afetados, corrigir, comunicar e registrar a lição aprendida.
Comunicação: titulares afetados, TikTok Shop e vendedores ou criadores envolvidos quando houver dados da integração, e ANPD, em até 3 dias úteis após a confirmação.

7. Privacidade, retenção e exclusão

Dados do TikTok Shop são usados só para mostrar ao próprio criador os produtos, links e ganhos dele; não são vendidos nem usados para publicidade.
Pedidos de acesso, correção ou exclusão são atendidos em até 15 dias. Ao fim do contrato ou da conta, os dados são apagados em até 30 dias.
Detalhes em Política de privacidade.

8. Fornecedores

Vercel, Supabase, Anthropic (via Vercel AI Gateway), Asaas e Resend, escolhidos por manter programas de segurança próprios e certificações reconhecidas no setor.