Equipe: o HaloTrack é operado por um único desenvolvedor, a única pessoa com acesso à produção. Política: toda conta usada (Cloudflare, Shopify Partners, GitHub, e-mail) tem senha única de no mínimo 12 caracteres guardada em gerenciador de senhas e autenticação de dois fatores.
Infraestrutura: Cloudflare Workers e D1. Os dados são criptografados em trânsito (TLS) e em repouso, incluindo os backups point-in-time do D1. Os tokens de acesso da Shopify são ainda criptografados com AES-256-GCM.
Teste e produção: desenvolvimento e testes automatizados usam emuladores locais com dados sintéticos e uma loja de desenvolvimento Shopify separada. Dados de produção nunca são copiados para teste.
Registro de acessos: todo acesso a dados da loja (admin do lojista, consulta na vitrine, webhook da Shopify) é registrado com hora, loja, rota e resultado — sem dados de clientes — e mantido por 90 dias. Alterações administrativas ficam no log de auditoria da Cloudflare.
Prevenção de vazamento: não armazenamos dados pessoais de clientes, o e-mail do pedido nunca vai para armazenamento ou logs, segredos ficam só nos secrets criptografados do Worker e consultas na vitrine têm limite de taxa.
Resposta a incidentes: 1) conter — trocar segredos, revogar tokens, desativar rotas afetadas; 2) avaliar o alcance pelos logs; 3) avisar lojistas afetados em até 72 horas, e a Shopify e autoridades quando exigido; 4) corrigir e registrar a causa; 5) revisar esta política. Reporte problemas a support@addsum.top.
2026-10-31