Conexão segura
Todas as conexões usam HTTPS/TLS, com redirecionamento obrigatório e HSTS pré-carregado nos navegadores. Não existe versão em HTTP.
Segurança não é um recurso a mais. Faz parte da arquitetura.
Sua loja guarda o telefone e o endereço dos seus clientes, o seu caixa e a sua conversa no WhatsApp. Esta página diz, sem rodeios, o que fazemos para proteger isso — só o que está implementado e validado.
Autenticação segura
Senhas guardadas só como hash (scrypt), mínimo de oito caracteres, trava progressiva por conta contra tentativas em série, links de recuperação de uso único e sessões que podem ser derrubadas no servidor.
Isolamento entre empresas
Cada empresa só enxerga os próprios pedidos, clientes, conversas, arquivos e relatórios. O isolamento é conferido no servidor em toda requisição e coberto por testes automatizados.
Controle de acesso por função
Cozinha, garçom, caixa, atendente, financeiro: cada papel vê só o que precisa. A cozinha, por exemplo, recebe o pedido sem o telefone nem o endereço do cliente.
Segurança de APIs
Toda rota autentica, autoriza e valida a entrada. Limites de frequência protegem login, cadastro, recuperação de senha e a vitrine pública contra abuso.
Práticas baseadas no OWASP
Desenvolvimento e revisão seguem o OWASP Top 10: consultas parametrizadas, escape de conteúdo, cabeçalhos de segurança (CSP, nosniff, anti-clickjacking) e tratamento de erros sem vazar detalhes internos.
Pagamentos sem dados de cartão
Pix e cartão passam pelo Mercado Pago. Nenhum número de cartão toca os nossos servidores, e um pagamento só vale quando o próprio gateway confirma com assinatura.
WhatsApp pela API oficial
Cada mensagem recebida da Meta tem a assinatura verificada, e um evento repetido não vira pedido duplicado. Os tokens da conexão ficam cifrados no banco.
Backups e recuperação
Backup automático diário do banco e dos arquivos, com retenção de 14 dias, e procedimento de restauração testado de verdade — não só documentado.
Registro e monitoramento
Entradas, mudanças de permissão, acessos do suporte e ações financeiras ficam registrados com quem, quando e de onde. Falhas e excesso de tentativas geram registro para investigação.
Segredos protegidos
Chaves de integração e credenciais vivem só no servidor, fora do código e do navegador. Tokens de terceiros são cifrados antes de ir para o banco.
Suporte com registro
Quando a nossa equipe precisa entrar na sua conta para ajudar, só administradores autenticados entram, o acesso vence sozinho em 30 minutos e cada entrada fica registrada.
LGPD
Os dados dos seus clientes são seus. Nós somos o operador.
Você é o controlador dos dados dos seus clientes finais; o LiveDelivery trata esses dados por sua conta, só para a operação da loja. Não vendemos dados nem os usamos para publicidade. Os operadores que precisamos usar (Meta, Mercado Pago, e-mail, Correios) estão listados na política de privacidade, e a exclusão de dados tem um caminho próprio.
O que esta página não diz
Segurança é processo, não selo.
O LiveDelivery não possui certificação ISO 27001 nem PCI DSS, e não vamos afirmar que possui. O que temos é uma arquitetura baseada em boas práticas reconhecidas e controles técnicos mantidos para proteger contas, dados, APIs, integrações e infraestrutura — revisados a cada versão. Encontrou algo? Escreva para seguranca@setor360.com.br.
Comece com a loja protegida desde o primeiro pedido.
Todos os controles desta página valem para todos os planos, inclusive no período grátis.
Ver planos e criar conta