Práticas de Segurança

O Margin Pro não vende ou compartilha dados de usuários com terceiros não autorizados.

1. Segurança da Infraestrutura

Todo tráfego é protegido por TLS 1.3 com HSTS habilitado.

Firewall em camadas com regras restritivas por padrão e bloqueio automático de tráfego suspeito.

Hospedagem em provedores enterprise com alta disponibilidade e backups automáticos.

Logs centralizados, alertas em tempo real e detecção de comportamento anômalo.

Senhas com hash moderno resistente a brute-force e 2FA TOTP opcional.

Sessões com expiração, rotação de tokens e logout remoto de outros dispositivos.

RBAC granular por organização: cada usuário acessa apenas o que precisa.

Administradores podem revogar sessões e usuários a qualquer momento.

Integrações exclusivamente via APIs oficiais de Mercado Livre, Shopee e TikTok Shop.

Autorização via OAuth 2.0 com escopos mínimos e refresh automático de tokens.

Tokens armazenados em vault criptografado, isolados por organização.

Webhooks validam assinatura criptográfica antes de qualquer processamento.

TLS 1.3 em trânsito e criptografia em repouso para dados sensíveis.

RLS garante que cada usuário acesse apenas os dados da sua organização.

Trilha de auditoria de operações privilegiadas e administrativas.

Princípio de menor privilégio e segregação de ambientes.

Direito de acesso, portabilidade e exclusão garantidos em até 30 dias.

Minimização de dados, retenção limitada e operadores sob DPA.

Processo formal de resposta a incidentes e notificação à ANPD quando aplicável.

Encontrou uma vulnerabilidade? Nos avise em suporte@marginpro.com.br. Agradecemos divulgação responsável.