Segurança

1. Como protegemos os dados

• Criptografia em trânsito. Site, painel e API só funcionam em HTTPS (HSTS). O envio por SMTP exige TLS 1.2 ou superior, e os e-mails saem criptografados sempre que o servidor de destino aceita, ou sempre, nos domínios com TLS obrigatório.
• Criptografia em repouso. O banco de dados e os backups locais ficam em um volume criptografado (LUKS2, AES-256). Chaves de assinatura, segredos de webhook e credenciais de lojas também são selados com AES-256-GCM; chaves de API e tokens de sessão são guardados só como hash, e senhas com argon2id.
• Backups externos criptografados. Os backups diários são criptografados antes de sair do servidor, com uma chave guardada offline e nunca armazenada nos nossos servidores, e ficam guardados por 35 dias. Testamos uma restauração completa todo mês.
• Registro de acessos. Toda leitura, exportação ou exclusão de contatos, clientes e pedidos de lojas e destinatários de mensagens fica registrada em um log somente de inclusão, com quem, o quê, quando e de onde, guardado por um ano. Os proprietários e administradores da organização consultam esse registro no painel, em Configurações → Segurança.
• Privilégio mínimo. Papéis na equipe (proprietário, administrador, membro), chaves de API só de envio e restritas a domínio, e acesso somente leitura às plataformas de loja. Só o nosso operador acessa a produção, com chave SSH pessoal (sem senha, sem contas compartilhadas), e os segredos ficam em um cofre de senhas, nunca no código.
• Sem dados pessoais nos logs. Os logs da aplicação nunca contêm endereços de e-mail, corpos de requisição nem valores de consultas.
• Retenção. O conteúdo das mensagens é apagado automaticamente após um curto período, e os dados de uma loja são apagados quando a loja ou o cliente pede, pelas solicitações de privacidade da plataforma.

2. Resposta a incidentes

Seguimos uma política escrita de resposta a incidentes, com níveis de gravidade, etapas de contenção e recuperação e uma análise pós-incidente para todo incidente grave.

Se confirmarmos um incidente que afete os seus dados, avisamos você sem demora injustificada e em até 72 horas, para que possa cumprir as suas próprias obrigações; comunicamos a ANPD e, quando o GDPR se aplica, a autoridade competente, conforme a lei. Quando há dados de lojas Shopify ou Nuvemshop envolvidos, também avisamos a plataforma.

Dúvidas sobre proteção de dados: privacy@pidgely.com.

3. Como reportar uma vulnerabilidade

Escreva para security@pidgely.com com a descrição, os passos para reproduzir e o impacto esperado. Por favor:

• dê um prazo razoável para corrigirmos antes de divulgar;
• não acesse, altere nem apague dados que não são seus, e pare assim que encontrar dados de outra pessoa;
• não prejudique o serviço (nada de negação de serviço, spam ou engenharia social com a nossa equipe).

Não tomaremos medidas legais contra pesquisas feitas de boa-fé dentro dessas regras. Confirmamos o recebimento rapidamente, mantemos você informado e damos crédito a quem quiser. O contato também está publicado em /.well-known/security.txt.