Segurança e proteção de dados
Esta página resume, em linguagem direta, como o Vynio Link Box protege as informações dos clientes e dos visitantes das páginas. Última atualização: 17/10/2026.
Princípios
- Mínimo necessário: guardamos só o que o serviço exige para funcionar (conta, página, estatísticas agregadas).
- Privacidade dos visitantes: as estatísticas das páginas não guardam o endereço IP nem usam cookies de rastreamento. Do IP usamos só o país e o estado aproximados, no instante do acesso, e o descartamos.
- Isolamento por cliente: cada cliente tem o seu próprio banco de dados. Um erro de consulta não consegue misturar dados de pessoas diferentes.
- Sem revenda e sem outros usos: os dados dos clientes e dos visitantes nunca são vendidos, cedidos para publicidade ou usados para outra finalidade que não a prestação do serviço.
Controles técnicos
| Tema | O que fazemos |
|---|---|
| Cadastro e acesso | E-mail confirmado por link de uso único antes do primeiro acesso; senhas com política de força e hash forte (scrypt); bloqueio após tentativas repetidas de login; mensagens que não revelam quais e-mails têm conta. |
| Verificação em duas etapas (2FA) | Opcional para clientes (recomendamos ativar) e obrigatória para a equipe administrativa. Aplicativo autenticador padrão (TOTP), códigos de recuperação de uso único e proteção contra reutilização de código. Aparelhos de confiança por 30 dias, que podem ser revogados. |
| Sessões | Cookies de sessão protegidos (HttpOnly, Secure, SameSite); troca de senha ou “sair de todos os aparelhos” encerra as demais sessões. |
| Permissões | Papéis de cliente, suporte e administrador aplicados no servidor (não apenas escondidos na tela). Áreas administrativas ficam inacessíveis a quem não tem o papel. |
| Isolamento | Um banco de dados individual por cliente e uma pasta de arquivos por conta. Excluir a conta apaga o banco, a página, as estatísticas e os arquivos. |
| Segredos | Segredos do 2FA e credenciais de integrações são cifrados em repouso, com chaves fora do banco de dados. Códigos de recuperação, links e tokens são guardados apenas como hash. |
| Aplicação web | HTTPS em todo o acesso; proteção contra CSRF; política de segurança de conteúdo (CSP) estrita, sem scripts de terceiros; cabeçalhos de segurança; entradas validadas e saídas escapadas; envio de imagens revalidado e reprocessado (removendo metadados); limites de requisições por endereço. |
| Página pública | Links do cliente aceitam apenas endereços seguros (http, https, e-mail e telefone); cores, fontes e ícones são limitados a listas permitidas. |
| Cobrança | Quando a cobrança automática estiver ativa, o pagamento é processado pelo provedor (Mercado Pago). Não guardamos dados de cartão e só alteramos um plano depois de consultar o provedor por canal autenticado. |
| Backup | Backup diário de todos os bancos e arquivos, copiado para armazenamento externo, com verificação semanal de restauração e alertas em caso de falha. Os segredos seguem cifrados nas cópias. |
| Registro de eventos | Trilha de auditoria de logins, falhas, alterações de acesso e ações administrativas, sem senhas, códigos ou tokens. |
| Qualidade | Testes automatizados a cada versão, incluindo testes de isolamento entre clientes, de permissões, de 2FA e de privacidade dos dados enviados a sistemas internos de métricas. |
Métricas de uso do produto
Para melhorar o Vynio, enviamos ao sistema de métricas da Tecniva Software números de uso agregados (por exemplo, quantas contas existem, quantas páginas foram publicadas e quais funcionalidades são usadas), identificados apenas por um número interno de conta. Não enviamos nome, e-mail, telefone, endereço da página, conteúdo das páginas nem dados dos visitantes. Esse envio nunca interfere no funcionamento do serviço.
Tecnologia
Utilizamos tecnologias atuais e reconhecidas por sua segurança na construção e na hospedagem do serviço, mantidas atualizadas.
Se você encerrar o uso
Você pode excluir a conta a qualquer momento em Conta → Excluir conta. Os dados são tratados conforme a Política de Privacidade e as obrigações legais de guarda.
Reportar um problema de segurança
Se você encontrou uma vulnerabilidade, escreva para contato@dotboxembalagens.com.br com o assunto “Segurança”. Agradecemos a divulgação responsável e responderemos assim que possível.
Este resumo descreve práticas implementadas no serviço. Ele complementa, e não substitui, a Política de Privacidade e os Termos de Uso.