Segurança e privacidade

Todo tráfego do site é servido sobre HTTPS/TLS. Dados pessoais são armazenados em banco gerenciado com criptografia em repouso e acesso restrito por papéis (RBAC).

Aplicamos políticas de acesso por linha (Row Level Security) em todas as tabelas que contêm dados de usuário, de forma que cada conta enxergue apenas seus próprios registros.

O login usa provedor de autenticação gerenciado, com tokens de sessão de curta duração e renovação automática. Recomendamos senhas longas e únicas; oferecemos recuperação por e-mail verificado.

Pagamentos são realizados via PIX com QR Code/chave gerados pelo nosso time. Comprovantes enviados pelo cliente ficam em armazenamento privado, acessíveis apenas ao próprio cliente e à equipe administrativa autorizada por meio de URLs assinadas de curta duração.

Documentos de veículos, contratos e notas fiscais ficam em buckets privados. O acesso é mediado pelo servidor e auditado; nunca expomos links públicos diretos a esses arquivos.

Tratamos dados pessoais segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018). Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento pelo nosso canal de contato. Consulte também a Política de privacidade.

Monitoramos os serviços continuamente. Em caso de incidente que afete dados pessoais, notificaremos os titulares e a ANPD nos prazos previstos pela LGPD, com descrição do ocorrido, dados envolvidos e medidas adotadas.

Se você acredita ter encontrado uma falha de segurança, escreva para contato@cadastro-vipleiloes.com com a descrição técnica e passos para reproduzir. Pedimos que não explore o problema além do mínimo necessário para demonstrá-lo, e que nos dê um prazo razoável para corrigir antes de divulgação pública.