Segurança da Plataforma

Sua segurança é nossa prioridade

1. Certificado SSL / HTTPS

Todo o tráfego entre seu navegador e nossa plataforma é criptografado com protocolo TLS (Transport Layer Security), o mesmo padrão usado por bancos. Você pode verificar o certificado clicando no cadeado na barra de endereço do seu navegador. Nunca utilize a plataforma em conexões sem o prefixo https:// no endereço.

2. Proteção de Dados Pessoais (LGPD)

Operamos em plena conformidade com a Lei Geral de Proteção de Dados (Lei n.° 13.709/2018). Seus dados pessoais são coletados apenas para as finalidades descritas em nossa Política de Privacidade, não são vendidos e são tratados com rigorosos controles de acesso.

3. Criptografia de Senhas

Senhas de usuários são armazenadas usando algoritmos de hash unidirecionais (bcrypt). Nossa equipe não tem acesso à sua senha em texto claro — nem mesmo nós. Em caso de suspeita de comprometimento, utilize sempre a opção "Esqueci a senha".

4. Verificação de Identidade (KYC)

Para dar lances, exigimos verificação de identidade (Know Your Customer). Esse processo protege todos os participantes contra fraudes, garantindo que cada lance vem de uma pessoa real e identificada, capaz de honrar o compromisso de pagamento.

5. Proteção contra Fraudes

• Tokens CSRF em todos os formulários para evitar ataques cross-site;
• Limite de tentativas de login para prevenir ataques de força bruta;
• Monitoramento de comportamento suspeito (lances robotizados, múltiplos cadastros);
• Equipe de segurança dedicada ao monitoramento em períodos de leilão ao vivo.

6. Armazenamento em Nuvem

Dados e imagens são armazenados em infraestrutura de nuvem com backups automáticos, redundância geográfica e controle de acesso por níveis. Os servidores ficam em datacenters com certificação de segurança física e lógica.

7. Boas Práticas para Você

• Use uma senha forte e exclusiva para esta plataforma;
• Nunca compartilhe sua senha com ninguém — nossa equipe nunca a pedirá;
• Verifique sempre se o endereço começa com https:// antes de inserir dados;
• Desconfie de e-mails ou mensagens pedindo seus dados ou solicitando acesso à conta;
• Ao utilizar computadores públicos, encerre sempre a sessão ao sair.

8. Relato de Vulnerabilidades

Encontrou uma vulnerabilidade de segurança? Relate de forma responsável pelo e-mail contato@tudoleilao.com.br com o assunto "Segurança — Vulnerabilidade". Não divulgue publicamente até que tenhamos oportunidade de corrigir.