Segurança

Proteção da informação

A Ecolimp utiliza conexão criptografada (HTTPS/SSL) entre seu navegador e nossos servidores. Dados sensíveis de pagamento são tratados preferencialmente por gateways certificados, sem armazenamento de credenciais completas de cartão em nossa base.

Controles de acesso

• Área administrativa separada da área do cliente, com autenticação própria.
• Senhas armazenadas com hash seguro; política de senha forte no cadastro.
• Links mágicos de acesso com validade limitada e uso único quando aplicável.
• Proteção CSRF em formulários críticos da loja e do painel.

Uploads e arquivos

Imagens enviadas pelo painel administrativo passam por validação de tipo e tamanho, conversão otimizada (WebP) e armazenamento em diretórios controlados. Arquivos de manuais aceitam formatos documentados (PDF, DOC, ZIP).

Cookies e scripts

Nenhum script de terceiros é executado antes do seu consentimento. Scripts funcionais (layout e interação da loja) só são ativados quando você aceita cookies funcionais. Consulte a Política de Cookies.

Incidentes

Em caso de suspeita de incidente de segurança envolvendo seus dados, contate notresponse@graotecnologia.com para orientações e medidas de mitigação.