Segurança e LGPD
Como a MinePag protege a sua loja, as credenciais dos gateways e os dados dos seus clientes, e o que fica sob a sua responsabilidade.
Na LGPD, a sua loja é a controladora dos dados dos seus clientes: é você quem decide o que coletar e para quê. A MinePag é a operadora: trata esses dados para fazer a loja funcionar, seguindo as suas instruções. Esta seção explica o que a plataforma faz por padrão e o que cabe a você.
O que a MinePag faz por padrão
- Dados de cartão nunca passam pela MinePag. O cartão é digitado em componentes do próprio gateway, que devolvem um token. A MinePag guarda só a bandeira, os 4 últimos dígitos e o número de parcelas.
- Credenciais cifradas. As credenciais dos gateways, os segredos de webhook, os tokens das integrações e o CPF ou CNPJ dos clientes ficam cifrados no banco (AES-256-GCM). As credenciais dos gateways nunca voltam a ser exibidas.
- Chaves de API com hash. A chave aparece uma única vez, na criação. Depois, a MinePag guarda só um hash e o prefixo para identificação.
- Pagamento confirmado na fonte. Antes de liberar um pedido, a MinePag consulta o status direto na API do gateway. Um webhook sozinho não libera nada.
- Webhooks assinados. Todo evento enviado pela MinePag tem assinatura HMAC-SHA256 no padrão Standard Webhooks.
- Limites de requisição. Login, checkout, cupons, área do cliente e a API pública têm limite por IP, por e-mail, por chave ou por loja.
- Documento mascarado. CPF e CNPJ aparecem só com os 4 últimos dígitos no painel e na API, e não vão nos webhooks.
- Trilha de auditoria. Toda alteração relevante fica registrada com autor, data, IP e navegador, e o registro não pode ser editado nem apagado.
Os detalhes estão em Proteção de dados.
Ações sensíveis
As ações que não podem ser desfeitas ou que interrompem a operação pedem que você digite um texto para confirmar:
| Ação | O que você digita |
|---|---|
| Excluir a loja ou mudar o endereço dela | O endereço da loja |
| Transferir a propriedade ou sair da loja | O endereço da loja |
| Remover um membro | O e-mail do membro |
| Desconectar um gateway | O nome da conexão |
| Revogar uma chave secreta | O nome da chave |
| Remover um domínio próprio | O domínio |
| Ativar o limite rígido de gastos | pausar checkout |
| Excluir a sua conta | O seu e-mail, mais a senha atual |
Todas ficam registradas nos logs de auditoria, com quem fez, quando e de onde.
LGPD e direitos dos clientes
Na área Minha conta da vitrine, o cliente corrige os próprios dados, baixa uma cópia deles e pede a exclusão, sem depender de você. A exclusão apaga ou anonimiza os dados pessoais, revoga os acessos ativos e cancela as assinaturas. Os pedidos continuam registrados, sem nome nem e-mail, porque a loja precisa deles por obrigação fiscal. Veja Direitos dos clientes.
O que fica com você
- Publique os links de Termos de uso e Política de privacidade da vitrine. Veja LGPD na sua loja.
- Ative a verificação em duas etapas em Conta › Segurança.
- Dê a cada membro o menor papel que resolve o trabalho dele.
- Guarde a chave secreta em variáveis de ambiente do servidor, nunca no código ou no navegador.
- Verifique a assinatura de todo webhook recebido e rejeite eventos com mais de 5 minutos.
A lista completa está em Boas práticas.
Proteção de dados
Cifragem, cartão por token, mascaramento e acesso da equipe MinePag.
LGPD na sua loja
O que você precisa fazer como controlador dos dados.
Direitos dos clientes
Cópia dos dados, correção, exclusão e o que fica guardado.
Logs de auditoria
Quem fez o quê na loja e na sua conta.
Boas práticas
Conta, membros, chaves, webhooks e servidor Minecraft.
Encontrou uma vulnerabilidade?
Escreva para a equipe MinePag pelo Suporte no painel, com os passos para reproduzir. Não publique detalhes antes da correção.