Na Nuvemshop, trabalhamos para que os nossos clientes possam operar suas lojas de forma segura e confiável. Para isso, disponibilizamos diversas funcionalidades e controles de segurança desenvolvidos para proteger as contas dos usuários que administram a loja, resguardar as informações e reduzir o risco de acessos não autorizados ou atividades maliciosas.
Além disso, complementamos essas capacidades com medidas de segurança implementadas a nível de plataforma, com o objetivo de garantir a confidencialidade, integridade e disponibilidade das informações e dos serviços que os nossos clientes utilizam.
Infraestrutura tecnológica
Nossa infraestrutura é projetada seguindo princípios de segurança, resiliência e disponibilidade, com o objetivo de proteger as informações dos nossos clientes e garantir a continuidade dos serviços.
Implementamos controles de segurança em múltiplas camadas que incluem:
- Segurança física e lógica: Contamos com controles de acesso, monitoramento contínuo e mecanismos de proteção destinados a resguardar os nossos sistemas e as informações dos nossos clientes.
- Proteção de dados: As informações são protegidas por mecanismos de criptografia, tanto em trânsito quanto em repouso, utilizando os padrões de segurança mais amplamente aceitos pela indústria tecnológica.
- Conformidade e boas práticas de segurança: Nossa plataforma apoia-se em tecnologias, serviços e controles alinhados com diretrizes e marcos de segurança reconhecidos pelo mercado.
- Arquitetura segura e resiliente: Implementamos mecanismos de segregação, redundância e continuidade operacional que ajudam a minimizar o impacto de possíveis falhas e a fortalecer a disponibilidade dos nossos serviços.
Essas medidas fazem parte do nosso compromisso contínuo com a segurança, a disponibilidade e a proteção das informações dos lojistas que confiam na Nuvemshop.
Backup de informações e continuidade
Para proteger os dados das lojas e garantir a continuidade do ecossistema, implementamos as seguintes medidas de contingência:
- Backups automáticos: Realizamos cópias de segurança (backups) periódicas de todas as informações das lojas, incluindo produtos, pedidos e layouts. Esses backups são armazenados de forma segura em localizações geográficas redundantes.
- Recuperação rápida: Contamos com procedimentos e capacidades técnicas que nos permitem restaurar informações e serviços rapidamente diante de incidentes que possam afetar a disponibilidade da plataforma.
- Testes regulares de restauração: Validamos continuamente as nossas cópias de segurança para assegurar a integridade e a disponibilidade dos dados salvos.
Medidas de segurança
Segurança da loja
- Gestão de usuários e permissões: Nossos lojistas podem criar múltiplos usuários com funções e permissões específicas, permitindo atribuir a cada pessoa da equipe apenas as funcionalidades necessárias para o seu trabalho.
- Autenticação Multifator (2FA): Os usuários da loja contam com a Autenticação em Dois Passos (2FA), que adiciona uma camada extra de segurança ao exigir um segundo código de validação além da senha principal.
Além disso, determinadas ações mais sensíveis dentro do painel administrador exigem validações de segurança adicionais para reduzir o risco de modificações não autorizadas.
- Gestão de sessões e acessos: Os administradores podem visualizar e gerenciar as sessões ativas diretamente pelo painel, identificando e encerrando acessos não reconhecidos ou que não são mais necessários.
Também oferecemos suporte para autenticação via SSO (Single Sign-On). Como medida adicional de proteção, em determinados cenários de login, o sistema pode exigir a validação por meio de códigos de verificação (OTP) enviados por e-mail quando o usuário não tem a autenticação em dois passos (2FA) habilitada.
- Notificações de segurança: Disparamos alertas automáticos sobre eventos relevantes, como novos acessos de dispositivos desconhecidos ou atividades que requerem validação extra. Isso permite que os lojistas detectem rapidamente tentativas de invasão. Se você detectar uma atividade suspeita, recomendamos alterar a senha da sua loja imediatamente.
- Validação de identidade e proteção contra automações: Implementamos mecanismos de verificação de e-mail para checar a identidade dos usuários antes de liberar certas funcionalidades. Algumas ações críticas podem permanecer restritas até que a titularidade da conta seja confirmada. Também utilizamos tecnologias de proteção contra atividades automatizadas (bots) para prevenir abusos.
Proteção da plataforma
- Firewall de Aplicações Web (WAF): Contamos com mecanismos de proteção que detectam e bloqueiam padrões de tráfego malicioso em tempo real, ajudando a proteger as aplicações da Nuvemshop contra ameaças e vulnerabilidades conhecidas da internet.
- Proteção contra ataques DoS e DDoS: Implementamos soluções robustas de mitigação que detectam e bloqueiam automaticamente padrões de tráfego em massa que visam derrubar servidores, garantindo que a sua loja fique sempre no ar.
- Desenvolvimento seguro: Adotamos práticas de programação e desenvolvimento alinhadas aos mais altos padrões da indústria, incluindo revisões rigorosas de código e testes focados em prevenir brechas.
- Testes de intrusão e gestão de vulnerabilidades: Realizamos testes de intrusão internos e externos de forma periódica para simular ataques, identificar oportunidades de melhoria e fortalecer continuamente a nossa barreira de segurança.
- Monitoramento e resposta a incidentes: Nossa equipe conta com ferramentas de monitoramento continuo e processos bem definidos de gestão de crises para detectar, analisar e neutralizar rapidamente qualquer evento de segurança.
- Proteção da informação: Aplicamos controles estritos destinados a blindar a confidencialidade e a integridade dos dados trafegados, englobando chaves de criptografia e medidas ativas de prevenção contra o vazamento de dados.
- Segurança das comunicações: Utilizamos as tecnologias de autenticação de domínio mais recomendadas do mundo (como SPF, DKIM e DMARC) para proteger os e-mails enviados em nome da sua loja e da nossa plataforma, prevenindo tentativas de fraude ou phishing.
Conformidade e certificações
1. Cumprimento das leis de proteção de dados: Adotamos todas as medidas técnicas, administrativas e organizacionais para cumprir integralmente com as leis de proteção de dados pessoais aplicáveis (como a LGPD no Brasil). Isso inclui a aplicação dos princípios de tratamento ético de dados e procedimentos claros para o atendimento de solicitações dos titulares (ex: direitos de acesso, retificação ou exclusão de dados).
2. PCI DSS: Continuamos trabalhando firme e investindo recursos para manter a conformidade com o padrão internacional PCI DSS, que garante o nível máximo de segurança no manuseio de dados de cartões de crédito em nossas soluções de pagamento. Esse projeto inclui auditorias periódicas externas e controles restritos de acesso à informação financeira.
Análise de fornecedores e terceiros
Implementamos um sistema rigoroso de avaliação para garantir a segurança em toda a nossa cadeia de fornecimento e relação com parceiros terceirizados:
- Avaliação técnica inicial e periódica por meio de "Assessments de Segurança" para verificar se o fornecedor cumpre com os requisitos de proteção exigidos pela Nuvemshop.
- Exigência e assinatura de acordos rígidos de confidencialidade e classificação de dados antes de autorizar qualquer intercâmbio de informações.
- Registro e auditoria constante do nosso inventário de serviços tecnológicos contratados.
Na Nuvemshop, entendemos que a segurança da informação é o pilar fundamental para o sucesso e a sobrevivência de qualquer negócio digital. Por isso, trabalhamos continuamente para oferecer uma plataforma estável, blindada e de alta performance, complementada por funcionalidades que permitem que os nossos clientes protejam as suas contas e operem o dia a dia das suas lojas com total tranquilidade.
Combinamos processos robustos em nível de servidor com ferramentas de gestão criadas para fortalecer a proteção interna das lojas, mantendo um foco inegociável na melhoria contínua frente às ameaças modernas da internet.
O nosso compromisso é implementar sempre as melhores práticas globais de segurança, auditar os nossos serviços e evoluir as nossas tecnologias para proporcionar uma experiência de vendas cada vez mais confiável para você e para os seus compradores.