1. Responsabilidade compartilhada
A Fofurinha Kids opera sua loja sobre a plataforma Lovable Cloud. A plataforma fornece infraestrutura, autenticação gerenciada, banco de dados com proteção em nível de linha (RLS) e secret management. Cabe à Fofurinha Kids, como dona da aplicação, configurar regras de acesso, políticas de privacidade e práticas operacionais. Cabe ao cliente manter suas credenciais em segurança e usar a loja conforme os termos.
2. Acesso e autenticação
- A área administrativa exige login e usa controle de acesso baseado em papéis: somente usuários com o papel admin conseguem gerenciar produtos, pedidos e integrações.
- O acesso aos dados é mediado por políticas de banco (Row Level Security): cada requisição é validada do lado do servidor. Não basta esconder um botão na interface.
- Operações privilegiadas (chamadas administrativas, integrações internas) usam credenciais separadas, mantidas exclusivamente no servidor.
3. Pagamentos
Aceitamos PIX e cartão de crédito. No PIX, a transação ocorre diretamente entre o seu banco e o nosso gateway de pagamento certificado. PIX e cartão de crédito pelo mesmo preço. No PIX a aprovação é na hora. A Fofurinha Kids não coleta nem armazena nenhum dado financeiro (cartões, senhas ou contas bancárias). Avisos de pagamento nunca são aceitos pelo que dizem: o status é reconsultado direto na API do gateway, autenticado, antes de qualquer atualização de pedido.
4. Dados pessoais e privacidade
A coleta, uso e direitos relacionados aos seus dados pessoais são detalhados na Política de Privacidade, em conformidade com a LGPD (Lei 13.709/2018). Para exercer direitos (acesso, correção, exclusão) escreva para privacidade@fofurinhakids.store.
5. Integrações e subprocessadores
A Fofurinha Kids utiliza serviços de terceiros para hospedagem, banco de dados, e-mail, pagamento e analytics. O uso é limitado ao estritamente necessário para operar a loja. Cada integração só é ativada após configuração explícita por um administrador da loja.
6. Comunicação segura
Todo o tráfego entre o navegador e a loja é criptografado em trânsito (HTTPS/TLS). Cookies de sessão administrativa têm escopo restrito e expiram automaticamente.
7. Retenção e exclusão
Dados de pedidos são mantidos pelo prazo necessário para cumprimento de obrigações legais e fiscais. Você pode solicitar a exclusão da sua conta e dos dados associados pelos canais da Política de Privacidade, observados os limites legais de retenção.
8. Reporte de vulnerabilidades
Encontrou uma falha de segurança? Escreva para seguranca@fofurinhakids.store com passos para reprodução. Pedimos que você não explore a falha nem acesse dados de outros clientes durante o teste. Vamos responder o quanto antes.
9. Limites desta página
Esta página descreve o que está habilitado hoje e como a loja é operada. Não constitui certificação de segurança, garantia contratual de ausência de incidentes nem conformidade automática com qualquer norma específica (PCI, ISO, SOC 2, HIPAA). Para cláusulas contratuais específicas, fale com a equipe da Fofurinha Kids.