Segurança

Criptografia de ponta a ponta

Todo o tráfego do site é servido exclusivamente via HTTPS (TLS), impedindo que terceiros leiam ou alterem os dados trafegados entre o seu navegador e o nosso servidor.

Cabeçalhos de segurança (HTTP Security Headers)

O site aplica cabeçalhos de segurança recomendados pela OWASP em todas as páginas:

• Content-Security-Policy (CSP): restringe quais domínios podem carregar scripts, estilos e imagens no site, reduzindo o risco de ataques de Cross-Site Scripting (XSS);
• Strict-Transport-Security (HSTS): força o uso de HTTPS em todas as conexões futuras;
• X-Content-Type-Options: nosniff: impede que o navegador interprete arquivos de forma diferente do declarado;
• X-Frame-Options / frame-ancestors: impede que o site seja carregado dentro de um iframe de terceiros (proteção contra clickjacking);
• Referrer-Policy: limita quais informações de navegação são enviadas a outros sites;
• Permissions-Policy: desativa por padrão o acesso a câmera, microfone e geolocalização, que o site não utiliza.

Pagamento

O processamento de pagamentos (Pix e cartão) é feito por um gateway de pagamento especializado e homologado, fora dos nossos servidores. Nenhuma chave secreta de pagamento fica exposta no código do site — toda comunicação sensível com o gateway acontece em um backend protegido, nunca diretamente no navegador do cliente.

Proteção de dados (LGPD)

Seguimos os princípios da Lei Geral de Proteção de Dados: coletamos apenas os dados necessários para a compra e entrega, e você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento. Veja nossa Política de Privacidade completa.

Monitoramento e atualizações

Mantemos o site e suas dependências atualizados regularmente para corrigir vulnerabilidades conhecidas assim que identificadas.

Encontrou uma falha de segurança?

Se você identificou uma vulnerabilidade em nosso site, por favor nos avise de forma responsável pelo e-mail contato@compreiagora.online antes de divulgá-la publicamente. Agradecemos e daremos retorno o quanto antes.