Segurança & Privacidade

Seus dados são o coração do seu negócio. Conheça os sistemas que os protegem.

Consulte também a Política de Privacidade e os Termos de Utilização para as condições vigentes.

Infraestrutura

Banco de Dados

O Mimo Pro utiliza PostgreSQL hospedado em Supabase. As configurações de retenção e recuperação são administradas no ambiente de infraestrutura e podem variar conforme o serviço.

Processamento de Pagamentos

Stripe é nosso processador de pagamentos oficial. Números de cartão não são armazenados pelo Mimo Pro. A Stripe é responsável pelo processamento e pelas exigências de segurança aplicáveis ao pagamento.

Notificações e E-mails

Resend processa e entrega e-mails transacionais.

Funções Serverless

Supabase Edge Functions executam lógica sensível (processamento de pagamentos, envio de e-mails e relatórios) em ambiente separado do navegador.

Criptografia & Transporte

TLS/SSL

O acesso à plataforma é feito por HTTPS, protegendo os dados em trânsito entre o navegador e o serviço.

Criptografia em Repouso

Dados da operação são armazenados na infraestrutura de banco de dados adotada pelo serviço, com os controles disponibilizados pelo provedor.

Acesso ao Banco

As políticas de acesso são desenhadas para que cada organização visualize apenas seus próprios dados.

Controle de Acesso

Autenticação

A autenticação é operada pelo Supabase Auth. Nunca compartilhe sua senha ou o código de acesso com outra pessoa.

Roles & Permissões

Cada usuário tem um role (Admin, Manager, Viewer, Analyst) com permissões granulares em recursos (dashboard, pedidos, produtos, estoque, financeiro, etc).

Multi-Tenancy

Os dados são segmentados por organização, para que a equipe acesse somente a sua própria operação.

Auditoria

Mantemos registros técnicos necessários para segurança, suporte e investigação de incidentes, conforme descrito na Política de Privacidade.

LGPD & Privacidade

Direitos dos Titulares

Você pode solicitar acesso, correção, exportação ou exclusão dos seus dados pelos canais indicados na Política de Privacidade.

Retenção de Dados

Os critérios de retenção e exclusão estão detalhados na Política de Privacidade.

Consentimento

Terceiros (clientes) contatados via e-mail só recebem mensagens se consentirem. Cada e-mail possui link para descadastro. O WhatsApp é usado para a equipe da confeitaria se comunicar com o assistente do Mimo Pro e para o canal de suporte/contato do Mimo Pro com visitantes do site — não para a confeitaria contatar seus próprios clientes ou fornecedores.

DPO

Dúvidas sobre privacidade? Entre em contato pelo canal indicado na Política de Privacidade.

Backup & Recuperação

Backups Automáticos

Mantemos procedimentos de backup e recuperação compatíveis com a infraestrutura utilizada. A recuperação não é um recurso de autoatendimento e pode depender do caso e do período disponível.

Exportação de Dados

A plataforma oferece fluxos de exportação de dados. Consulte as opções disponíveis em Configurações ou fale com o suporte caso precise de ajuda.

Disponibilidade

Trabalhamos para manter a plataforma disponível, mas não publicamos um SLA de disponibilidade nesta página. As condições aplicáveis estão nos Termos de Utilização.

Referências e provedores

LGPD

Lei Geral de Proteção de Dados (Brasil)

Stripe

Processamento de pagamentos operado pela Stripe

HTTPS

Comunicação segura entre navegador e plataforma

Segurança de Aplicação

Proteção contra Ataques

Usamos validações no servidor e controles de acesso para reduzir riscos comuns de aplicação. Segurança é um processo contínuo, não uma garantia de risco zero.

Rate Limiting

Aplicamos limites e verificações em fluxos sensíveis para reduzir abuso e proteger contas.

Dependências & Atualizações

Acompanhamos dependências e vulnerabilidades relevantes e priorizamos correções de acordo com impacto e urgência.

Reportar Vulnerabilidades

Encontrou um problema de segurança? Nos avise imediatamente em vez de publicar publicamente.

Envie um e-mail para: seguranca@mimopro.com.br

Inclua uma descrição objetiva, os passos para reproduzir e, se houver, evidências do problema. Não envie senhas, códigos de acesso ou dados pessoais desnecessários.

Documentos Relacionados