Confiança e segurança

Autenticação e acesso administrativo

• Área administrativa restrita a usuários autenticados com perfil de administrador, verificado no servidor a cada requisição.
• Sessões usam tokens emitidos pelo provedor de autenticação e expiram automaticamente.
• Recuperação de acesso administrativo é registrada e limitada por throttling para mitigar tentativas automatizadas.

Hospedagem e criptografia

• Todo o tráfego é servido sobre HTTPS (TLS).
• Dados são armazenados em banco gerenciado, com criptografia em repouso fornecida pelo provedor de infraestrutura.
• Chaves de serviço e segredos ficam apenas no ambiente do servidor — nunca expostos no código entregue ao navegador.

Proteção dos dados de leads e mensagens

• Mensagens de contato e cadastros de interesse só podem ser lidos por administradores, com regras aplicadas no banco de dados (RLS).
• Notificações em tempo real para a equipe administrativa são restritas a usuários com papel de administrador.
• Envios de e-mail passam por uma fila com tentativas controladas e registro de status (envios, falhas e suprimidos).

Subprocessadores e integrações

Para operar o site, utilizamos provedores especializados que atuam como subprocessadores de dados estritamente necessários:

• Hospedagem e banco de dados gerenciados (infraestrutura da aplicação).
• Provedor de envio transacional de e-mails.
• Newsletter editorial via Substack (cadastro opcional).
• WhatsApp, quando você opta por nos contatar por esse canal.

Não compartilhamos dados pessoais com terceiros para fins de marketing nem vendemos cadastros.

Retenção e exclusão

Mantemos mensagens de contato e cadastros pelo tempo necessário para responder solicitações e cumprir obrigações legais. Você pode pedir a exclusão dos seus dados a qualquer momento pelo e-mail abaixo.

Reportar uma vulnerabilidade

Se você identificou uma possível falha de segurança, escreva para contato@osclassicos.com.br com uma descrição clara do problema e passos para reproduzir. Pedimos que não compartilhe a falha publicamente antes de termos tempo razoável para corrigir.

Privacidade

Para detalhes sobre coleta, uso e direitos sobre seus dados, consulte a política de privacidade.