Jurídico
A segurança não é uma funcionalidade que acrescentamos à posteriori.
Esta página explica como protegemos os seus dados e pagamentos e como nos informar — de forma responsável — se encontrar um problema. Preferimos saber de uma vulnerabilidade por si do que lê-la noutro sítio.
Comunicar uma vulnerabilidade
- Contacto
Envie um e-mail para security@cyrusdrinks.com. Confirmamos cada comunicação no prazo de dois dias úteis.
- O que incluir
Uma descrição do problema, como reproduzi-lo, o impacto que considera ter e como gostaria de ser creditado.
- Porto de abrigo
Se agir de boa-fé — evitando violações de privacidade, destruição de dados e interrupções do serviço, e dando-nos tempo razoável para corrigir o problema antes de o divulgar — não avançaremos com ações legais.
- Âmbito
A loja em cyrusdrinks.com e as APIs por trás dela. Os serviços de terceiros em que nos baseamos (Shopify, o nosso fornecedor de pagamentos, o nosso fornecedor de e-mail) estão fora do âmbito — comunique-os diretamente ao fornecedor.
Como protegemos os seus dados
Todo o tráfego é servido através de HTTPS (TLS 1.2 ou superior). As palavras-passe são armazenadas apenas como hashes com sal — nunca as vemos nem as guardamos em texto simples. O acesso aos sistemas de produção está limitado às pessoas que dele precisam, protegido por autenticação forte e revisto regularmente.
Guardamos apenas os dados de que precisamos para processar a sua encomenda e gerir a loja, e eliminamo-los quando termina o período legal de conservação. Consulte a nossa Política de privacidade para ver o panorama completo do que guardamos e porquê.
Segurança dos pagamentos
Os pagamentos com cartão são tratados inteiramente pelo nosso fornecedor de pagamentos conforme ao PCI-DSS. Os números de cartão nunca tocam nos nossos servidores — recebemos apenas um token e os últimos quatro dígitos, o suficiente para lhe mostrar o cartão com que pagou e nada mais.
Manter-nos atualizados
Mantemos as nossas dependências corrigidas, monitorizamos abusos e executamos verificações automáticas no nosso pipeline de compilação. Quando um problema grave afeta os nossos utilizadores, dizemo-lo claramente e corrigimo-lo.