Segurança & confiança

Segurança não fica escondida no rodapé.

Uma área própria para explicar proteção de dados, permissões, auditoria, disponibilidade, LGPD e boas práticas de integração.

Consentimento, finalidade e minimização de dados conforme o fluxo.

Perfis e acessos organizados por função.

Rastreabilidade de ações relevantes.

Credenciais e chaves ficam fora do frontend.

Tokenização e confirmação por webhook.

Backups, cache e observabilidade como parte da arquitetura.

A ALVO armazena senha de cartão?

Não. O projeto prevê checkout/tokenização do provedor e backend para operações sensíveis.

Como pagamentos são confirmados?

Por webhook validado no backend, com assinatura, idempotência e atualização da assinatura.

Onde ficam credenciais?

Em backend/secret manager; nunca no HTML ou JavaScript público.