Privacidade e Segurança

• Visitantes anônimos veem somente anúncios aprovados, sem preço, quantidade ou dados de contato.
• Compradores cadastrados precisam fazer login para ver preço, quantidade e canais de contato.
• Anunciantes só conseguem editar a própria empresa e os próprios anúncios.
• Dados sensíveis da empresa (CNPJ, e-mail, telefone, WhatsApp, endereço, responsável) só são visíveis para o próprio dono e para administradores do TaparadoAqui.
• Permissões administrativas são validadas no servidor — não dependem de informações enviadas pelo navegador.

• Login com e-mail e senha ou conta Google.
• Senhas nunca são armazenadas em texto plano; o provedor de autenticação cuida do hash.
• Toda chamada autenticada é validada novamente no servidor a cada requisição.
• Webhooks de pagamento usam assinatura HMAC; tarefas agendadas exigem segredo dedicado.

• Conta: nome, e-mail, telefone informado no perfil.
• Empresa anunciante: razão social, nome fantasia, CNPJ, responsável, contatos, endereço.
• Anúncios: título, descrição, fotos, preço, quantidade, localização.
• Cotações: mensagem, quantidade solicitada e telefone informado pelo comprador.
• Pagamentos: processados pelo Stripe; armazenamos apenas o identificador da assinatura e o status do plano. Dados de cartão nunca passam pelos nossos servidores.

• Banco de dados com regras de acesso por linha (Row Level Security) ativas em todas as tabelas com dados de usuário.
• Chaves de API e segredos ficam apenas no servidor — nunca expostos no navegador.
• Lógica sensível roda em funções de servidor que filtram explicitamente os campos retornados.
• Tráfego protegido por HTTPS em toda a aplicação e nas integrações.

• Lovable Cloud / Supabase — hospedagem, banco de dados e autenticação.
• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais.
• Cloudflare — distribuição e proteção da camada de borda.

Você pode solicitar a qualquer momento:

• Acesso aos dados que mantemos sobre você ou sua empresa.
• Correção de informações desatualizadas.
• Exclusão da conta e dos anúncios vinculados (respeitando obrigações fiscais e legais).
• Portabilidade dos dados em formato legível.

Dúvidas, solicitações da LGPD ou comunicação de incidentes de segurança devem ser enviadas para a página de contato. Respondemos solicitações de titulares dentro do prazo legal.