Compromisso e escopo
O Estoque Hub é operado por 69.661.351 JONATAS SOARES LOPES, inscrita no CNPJ sob o nº 69.661.351/0001-40, com endereço em Rua Catagua, 346 · Jardim Santa Tereza, Carapicuíba — SP, CEP 06332-130, Brasil. O contato para privacidade, segurança e solicitações sobre dados é jonatasslopes@hotmail.com.
Buscamos preservar a confidencialidade, a integridade e a disponibilidade das informações de clientes e usuários. Esta política pública apresenta os controles disponíveis e as responsabilidades no uso do serviço.
Princípios de acesso
O acesso deve atender à necessidade de negócio e ao menor privilégio. A aplicação permite definir grupos com permissões por menu e função, no nível do sistema e por empresa.
Vínculos com empresas e atribuições de grupos são verificados no servidor. Remover ou suspender um vínculo impede as operações para as quais o usuário deixou de estar autorizado. Os acessos do Super Administrador e dos proprietários possuem proteções específicas.
Autenticação e sessões
O acesso ao painel utiliza login e senha próprios do Estoque Hub. Senhas são armazenadas em forma de hash scrypt; não são exibidas na consulta de usuários. Senhas temporárias geradas pela administração exigem alteração no primeiro acesso.
Os cookies de sessão possuem atributos Secure, HttpOnly e SameSite. As sessões têm limite de duração e de inatividade. A aplicação limita tentativas de autenticação e operações para reduzir abusos.
A redefinição de senha encerra as sessões do usuário. Administradores de empresa não podem redefinir um login compartilhado com outras empresas ou com o nível do sistema; essa ação cabe à administração geral autorizada.
Proteção da aplicação
A aplicação verifica origem e permissões nas operações de escrita e utiliza cabeçalhos de segurança para restringir execução de scripts, enquadramento e carregamento de recursos. As comunicações com o site utilizam HTTPS.
Alterações de acesso e determinadas operações da aplicação geram registros de eventos. Senhas temporárias e tokens não devem ser incluídos nas informações de auditoria.
A manutenção deve considerar correções de dependências, gestão de fornecedores e revisão de vulnerabilidades. Esta publicação não representa certificação de segurança nem garantia de ausência de vulnerabilidades.
Responsabilidades dos usuários
Proteja suas credenciais, não compartilhe senhas, revise os acessos concedidos e mantenha os dados cadastrais corretos. Relate suspeitas de uso indevido ou vulnerabilidades para jonatasslopes@hotmail.com.
Nos relatos, informe a página afetada, a data aproximada e uma descrição do problema. Não encaminhe senhas, tokens, dados de compradores ou outros dados desnecessários à análise.
Relatos e incidentes
Relatos são analisados conforme as informações disponíveis e o impacto identificado. Incidentes relevantes são avaliados para adoção das medidas cabíveis e comunicação aos envolvidos e às autoridades quando exigida pela legislação e pelos contratos.
Esta política não estabelece prazo fixo de resposta ou correção. Obrigações específicas dependem da situação e dos compromissos aplicáveis.
Contato e atualizações
Dúvidas e relatos de segurança: jonatasslopes@hotmail.com. Atualizações desta política serão publicadas nesta página com nova versão e data.