Segurança na Fidexa

A Fidexa adota medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, proporcionais à natureza dos dados e ao estado da técnica (LGPD, arts. 46 a 49).

A lista completa de fornecedores que tratam dados está na página LGPD na Fidexa.

• Criptografia em trânsito: o site, a plataforma e as integrações usam conexão HTTPS (TLS).
• Acesso por perfil: cada usuário da loja tem login próprio e acesso só às lojas e funções que o perfil permite.
• Acesso interno restrito: na Fidexa, só a equipe que precisa para prestar suporte e manter a plataforma acessa os dados, com dever de sigilo.
• Cópias de segurança: guardadas em um provedor separado dos servidores, para recuperar a plataforma em caso de falha.
• API oficial do WhatsApp: as mensagens saem pela WhatsApp Business Platform da Meta, com os modelos de mensagem aprovados por ela.
• Fornecedores avaliados: só usamos fornecedores de infraestrutura com compromissos próprios de segurança e proteção de dados.

A Fidexa não tem hoje certificação ISO 27001, relatório SOC 2 ou teste de invasão feito por empresa independente. Nossos fornecedores de infraestrutura têm certificações próprias, mas elas se referem à infraestrutura deles, não à Fidexa. Quando isso mudar, esta página será atualizada.

• Não compartilhar login e senha entre funcionários: cada pessoa com o seu acesso.
• Remover o acesso de quem sai da loja no mesmo dia.
• Usar senhas fortes e diferentes das usadas em outros serviços.
• Avisar a Fidexa logo que suspeitar de acesso indevido à conta.

Ao identificar um incidente de segurança, agimos para contê-lo, investigamos a causa e registramos as medidas tomadas. Se houver risco ou dano relevante a dados de uma loja, avisamos a loja em até 48 horas após a confirmação, para que ela, como controladora, comunique a ANPD e os titulares no prazo legal. O passo a passo está em LGPD na Fidexa.

Envie para leonardo.azevedo@fidexa.com.br a descrição da falha, os passos para reproduzi-la e o impacto que você imagina. Respondemos em até 5 dias úteis e mantemos você informado até a correção.

Ao testar, por favor, não:

• Acesse, copie, altere ou apague dados de lojas ou de clientes além do mínimo necessário para demonstrar a falha.
• Faça testes que derrubem ou degradem o serviço, como ataques de negação de serviço.
• Use engenharia social, phishing ou acesso físico contra a equipe, as lojas ou os clientes.
• Divulgue a falha antes de ela ser corrigida.

Quem seguir estas regras e agir de boa-fé não sofrerá nenhuma medida da Fidexa por isso. Não temos programa de recompensa em dinheiro.

Golpistas usam o nome de lojas e de empresas para cobrar dívidas falsas. Quando uma loja usa a Fidexa, as mensagens saem pela API oficial do WhatsApp, em nome da loja em que você comprou.

• Nunca informe senha, código de verificação recebido por SMS ou dados de cartão. Nem a loja nem a Fidexa pedem isso.
• Confira o recebedor do Pix antes de confirmar o pagamento: o nome tem de ser o da loja em que você comprou.
• Desconfie de pressa: ameaças, prazos de minutos e descontos bons demais são sinais de golpe.
• Na dúvida, fale com a loja pelo telefone ou pelo endereço que você já conhece, não pelo contato da mensagem suspeita.
• Não reconhece a compra? Avise a loja. Se a mensagem citar a Fidexa, escreva para o nosso encarregado.