Segurança
Proteção de acesso e controle sobre a operação.
Conheça as proteções da aplicação, os cuidados da sua equipe e o canal para comunicar falhas de segurança.
Esta página descreve controles do serviço. A Tactrail não declara certificação SOC 2, ISO 27001 ou PCI DSS, nem apresenta um teste independente de intrusão como concluído.
Proteções do serviço
Proteções implementadas na aplicação
Acesso limitado ao workspace
A aplicação verifica no servidor a participação e a função de cada usuário na organização. A segurança em nível de linha do PostgreSQL estabelece uma segunda fronteira entre os dados de cada cliente.
Proteção de segredos das integrações
O segredo global do app Shopify permanece no ambiente do servidor. Tokens de acesso de cada loja são criptografados com autenticação antes do armazenamento, e o acesso privilegiado ao banco não é exposto ao navegador.
Integrações autenticadas
Endpoints da Shopify e de e-mail recebido validam as assinaturas ou credenciais esperadas. A cobrança é reconciliada com a API da Hypercash antes de atualizar o acesso; um retorno do navegador não comprova pagamento. Os fluxos aplicam controles de tamanho e duplicidade.
Envio de e-mail controlado
O envio automático por IA vem desativado. Rascunho, somente humano e políticas por categoria permanecem explícitos, enquanto o estado persistente de entrega evita repetir cegamente um envio cujo resultado no provedor seja ambíguo.
Controles adicionais da aplicação
- URLs públicas de solicitação e rastreamento usam identificadores opacos e não colocam deliberadamente endereços de e-mail ou números de pedido na URL.
- Fluxos públicos que alteram estado usam requisições POST, com validação de entrada, cargas limitadas, controle de frequência e idempotência quando o processo pode ser repetido.
- Headers de segurança restringem enquadramento, objetos incorporados, recursos do navegador, divulgação de referência e detecção indevida de tipo de conteúdo. O domínio canônico serve HTTPS e HSTS nesta publicação; esses sinais precisam ser reconfirmados após mudanças de DNS ou hospedagem.
- A geração por IA é interrompida de forma segura quando o contexto necessário de pedido, conversa ou conhecimento não pode ser carregado. A saída do modelo continua sujeita a regras determinísticas e à revisão humana configurada.
- A autenticação em duas etapas pode ser ativada na conta. Quando há um autenticador verificado, o acesso à aplicação e aos dados exige a segunda etapa. Cadastre um segundo autenticador e guarde seu acesso com segurança; a Tactrail não gera códigos de recuperação.
Responsabilidade compartilhada
Clientes da Tactrail controlam quem entra no workspace, quais lojas e domínios de e-mail são conectados, as orientações fornecidas ao modelo e quais categorias podem usar automação. Devem conceder apenas os acessos necessários, remover prontamente usuários que saírem da equipe, proteger as contas da Shopify e de e-mail e revisar a qualidade dos rascunhos antes de ampliar a autonomia.
A plataforma não torna segura uma política insegura da loja. O lojista continua responsável pela exatidão e legalidade das comunicações com clientes, regras de devolução e decisões comerciais.
Operação e comunicação de incidentes
Ao identificar um possível incidente, informe o horário, a área afetada e passos de reprodução pelo contato de segurança desta página. Não envie senhas, códigos de autenticação, tokens ou dados de compradores. Quando necessário, combinaremos um meio adequado para receber evidências.
O atendimento verifica o relato, delimita o impacto e coordena medidas de contenção e recuperação. Comunicações a clientes, titulares e autoridades seguem o papel de cada parte e os requisitos legais aplicáveis. Um relato não autoriza testes invasivos em outras contas nem a divulgação de dados de terceiros.
Disponibilidade, prazo de atendimento e recuperação dependem do evento e dos provedores envolvidos. Não há SLA numérico de disponibilidade ou recuperação incluído no plano padrão. Condições adicionais precisam constar expressamente da contratação.
Última atualização: . Atualizaremos esta página quando os controles ou os canais de atendimento mudarem.