# Segurança na Fidexa > Os dados que passam pela Fidexa são dinheiro e relacionamento de verdade. Aqui contamos o que fazemos para protegê-los, e também o que ainda não temos. Atualizada em 12 de outubro de 2026 · Versão 1.0 · Página: https://fidexa.com.br/seguranca ## O essencial - **Conexão criptografada:** Todo o tráfego entre você, o site e a plataforma passa por HTTPS. - **Acesso por perfil:** Cada usuário da loja vê só o que o perfil dele permite. Na Fidexa, só quem precisa acessa os dados. - **Nunca pedimos senha:** Nem a Fidexa nem as lojas pedem senha, código de verificação ou dados de cartão pelo WhatsApp. - **Achou uma falha? Conte para nós:** Quem reporta uma vulnerabilidade de boa-fé tem resposta em até 5 dias úteis. ## 1. Nosso compromisso **Em poucas palavras:** Adotamos medidas técnicas e administrativas proporcionais aos dados que tratamos. Nenhum sistema é imune a falhas; por isso também temos um plano para quando algo der errado. A Fidexa adota medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, proporcionais à natureza dos dados e ao estado da técnica (LGPD, arts. 46 a 49). ## 2. Onde os dados ficam **Em poucas palavras:** A plataforma e o banco de dados rodam em servidores da Hostinger. As cópias de segurança ficam na Microsoft Azure, um provedor separado. **Infraestrutura da plataforma** | O quê | Onde | | --- | --- | | Aplicação e banco de dados | Servidores da Hostinger. | | Cópias de segurança (backups) | Armazenamento da Microsoft Azure, separado dos servidores principais. | | Mensagens de WhatsApp | WhatsApp Business Platform, a API oficial da Meta. | | Site fidexa.com.br | Vercel, com HTTPS. | A lista completa de fornecedores que tratam dados está na página [LGPD na Fidexa](https://fidexa.com.br/lgpd#suboperadores). ## 3. Medidas que adotamos **Em poucas palavras:** Conexão criptografada, acesso por perfil, poucas pessoas com acesso interno, cópias de segurança fora dos servidores e envio pela API oficial do WhatsApp. - **Criptografia em trânsito:** o site, a plataforma e as integrações usam conexão HTTPS (TLS). - **Acesso por perfil:** cada usuário da loja tem login próprio e acesso só às lojas e funções que o perfil permite. - **Acesso interno restrito:** na Fidexa, só a equipe que precisa para prestar suporte e manter a plataforma acessa os dados, com dever de sigilo. - **Cópias de segurança:** guardadas em um provedor separado dos servidores, para recuperar a plataforma em caso de falha. - **API oficial do WhatsApp:** as mensagens saem pela WhatsApp Business Platform da Meta, com os modelos de mensagem aprovados por ela. - **Fornecedores avaliados:** só usamos fornecedores de infraestrutura com compromissos próprios de segurança e proteção de dados. ## 4. O que ainda não temos **Em poucas palavras:** A Fidexa não tem certificações como ISO 27001 ou SOC 2. Preferimos dizer isso a deixar você supor o contrário. A Fidexa não tem hoje certificação ISO 27001, relatório SOC 2 ou teste de invasão feito por empresa independente. Nossos fornecedores de infraestrutura têm certificações próprias, mas elas se referem à infraestrutura deles, não à Fidexa. Quando isso mudar, esta página será atualizada. ## 5. O que cabe à loja **Em poucas palavras:** Senha é pessoal. A loja cuida das credenciais dos usuários dela e dá acesso só a quem precisa. - Não compartilhar login e senha entre funcionários: cada pessoa com o seu acesso. - Remover o acesso de quem sai da loja no mesmo dia. - Usar senhas fortes e diferentes das usadas em outros serviços. - Avisar a Fidexa logo que suspeitar de acesso indevido à conta. ## 6. Se acontecer um incidente **Em poucas palavras:** Investigamos, contemos o problema e avisamos a loja afetada em até 48 horas após a confirmação. Ao identificar um incidente de segurança, agimos para contê-lo, investigamos a causa e registramos as medidas tomadas. Se houver risco ou dano relevante a dados de uma loja, avisamos a loja em até 48 horas após a confirmação, para que ela, como controladora, comunique a ANPD e os titulares no prazo legal. O passo a passo está em [LGPD na Fidexa](https://fidexa.com.br/lgpd#incidentes). ## 7. Como reportar uma vulnerabilidade **Em poucas palavras:** Encontrou uma falha de segurança? Escreva para leonardo.azevedo@fidexa.com.br. Respondemos em até 5 dias úteis e não tomamos medida contra quem reporta de boa-fé. Envie para [leonardo.azevedo@fidexa.com.br](mailto:leonardo.azevedo@fidexa.com.br) a descrição da falha, os passos para reproduzi-la e o impacto que você imagina. Respondemos em até 5 dias úteis e mantemos você informado até a correção. ### Ao testar, por favor, não: - Acesse, copie, altere ou apague dados de lojas ou de clientes além do mínimo necessário para demonstrar a falha. - Faça testes que derrubem ou degradem o serviço, como ataques de negação de serviço. - Use engenharia social, phishing ou acesso físico contra a equipe, as lojas ou os clientes. - Divulgue a falha antes de ela ser corrigida. Quem seguir estas regras e agir de boa-fé não sofrerá nenhuma medida da Fidexa por isso. Não temos programa de recompensa em dinheiro. ## 8. Golpes: como saber se a mensagem é da loja **Em poucas palavras:** A loja fala com você pelo WhatsApp sobre o seu crediário, mas nunca pede senha, código ou dados de cartão. Antes de pagar, confira quem recebe o Pix. Golpistas usam o nome de lojas e de empresas para cobrar dívidas falsas. Quando uma loja usa a Fidexa, as mensagens saem pela API oficial do WhatsApp, em nome da loja em que você comprou. - **Nunca informe senha, código de verificação recebido por SMS ou dados de cartão.** Nem a loja nem a Fidexa pedem isso. - **Confira o recebedor do Pix** antes de confirmar o pagamento: o nome tem de ser o da loja em que você comprou. - **Desconfie de pressa:** ameaças, prazos de minutos e descontos bons demais são sinais de golpe. - **Na dúvida, fale com a loja** pelo telefone ou pelo endereço que você já conhece, não pelo contato da mensagem suspeita. - **Não reconhece a compra?** Avise a loja. Se a mensagem citar a Fidexa, escreva para o nosso encarregado. > **Caiu em um golpe?:** Avise o seu banco na hora para tentar bloquear o valor pelo Mecanismo Especial de Devolução do Pix e registre um boletim de ocorrência. ## Encarregado de dados Leonardo Azevedo — leonardo.azevedo@fidexa.com.br. FIDEXA SERVIÇOS DE CRÉDITO LTDA, CNPJ 63.161.339/0001-90, Rua Guararapes, 136, Vila Claudia, Limeira/SP, CEP 13480-405. ## Histórico de alterações - **Versão 1.0** (12 de outubro de 2026): Primeira versão publicada.