Última atualização: Setembro de 2026
1. Pagamento
Os dados do cartão são informados em ambiente da adquirente Asaas e não passam pelos nossos servidores — não temos como armazená-los porque nunca chegam até nós. Recebemos de volta apenas o status da cobrança e os últimos dígitos, o suficiente para você identificar o pagamento.
Todo pedido passa por análise antifraude. Podemos pedir documentos ou recusar a venda quando houver divergência de titularidade.
2. Sua conta
- Senhas nunca são guardadas em texto. Armazenamos apenas um hash com salt; nem a nossa equipe consegue ler a sua senha, e por isso o suporte jamais vai pedi-la.
- Sessões expiram automaticamente e você pode encerrá-las saindo da conta.
- A recuperação de senha usa link de uso único e com prazo de validade.
- O acesso ao painel administrativo é restrito por perfil, e cada ação fica registrada com autor e data.
3. Transporte e infraestrutura
- Todo o tráfego é criptografado por HTTPS (TLS), com HSTS: o navegador se recusa a abrir a loja sem criptografia.
- Cabeçalhos de segurança ativos, incluindo política de conteúdo (CSP), proteção contra clickjacking e contra adivinhação de tipo de arquivo.
- Acesso ao banco e às chaves é restrito e feito por credenciais de ambiente, nunca versionadas no código.
4. Contra abuso automatizado
- Limite de requisições por IP nas rotas sensíveis — login, recuperação de senha, cadastro, contato, validação de cupom e cotação de frete.
- Registro de origem: guardamos o IP e o navegador usados em cada pedido, com base no legítimo interesse de prevenir fraude (art. 7º, IX da LGPD).
- Trilha de auditoria: alterações feitas no painel administrativo ficam registradas com autor, data e valores anterior e novo.
5. O que esperamos de você
- Use uma senha exclusiva desta loja e não a compartilhe.
- Desconfie de mensagem pedindo senha, código de verificação ou dado de cartão: nós nunca pedimos isso por e-mail, telefone ou WhatsApp.
- Confira o endereço no navegador antes de digitar dados. Nossos e-mails sempre levam para o domínio oficial da loja.
- Percebeu acesso que não reconhece? Troque a senha e fale conosco no mesmo dia.
6. Relato de vulnerabilidade
Se você encontrou uma falha, escreva para comercial@ussbrasil.com.br com o assunto “Segurança”, descrevendo o passo a passo para reproduzir. Pedimos que você:
- não acesse, altere nem divulgue dados de outras pessoas;
- não execute ataque de negação de serviço nem teste que degrade a loja para outros clientes;
- nos dê um prazo razoável para corrigir antes de tornar público.
Relatos feitos de boa-fé e dentro dessas condições não serão tratados como incidente de segurança contra você, e respondemos a todos.
7. Incidentes
Se ocorrer um incidente com risco relevante aos seus dados, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram envolvidos e o que fazer.
8. Limites honestos
Nenhum sistema é inviolável, e prometer isso seria desonesto. O que assumimos é manter as medidas acima, corrigir o que for encontrado e avisar você quando algo relevante acontecer. O tratamento dos seus dados está detalhado na Política de Privacidade.
Como falar com a gente
Dúvidas sobre este documento, pedidos de acesso, correção ou exclusão de dados: comercial@ussbrasil.com.br ou (48) 99183-2760. Respondemos em até 15 dias, prazo da LGPD para requisições de titular.