1. Login sem senha
O Pulso não tem senha própria. Você entra com o TikTok, o Google ou a Apple, que confirmam que é você. Assim, não existe uma senha do Pulso para vazar ou ser adivinhada.
Durante o login, conferimos um código de verificação único para cada tentativa, o que impede que alguém use um link de login forjado.
2. Sessões
Depois do login, a sua sessão fica num cookie protegido, que o navegador não deixa scripts lerem e que só trafega por conexão segura. Ao sair, a sessão é encerrada também no servidor.
3. Pagamentos
Os dados do cartão são digitados num formulário que os envia direto para o processador de pagamento, certificado no padrão PCI DSS. O Pulso recebe só um código que representa o cartão, além da bandeira, dos 4 últimos números e da validade.
O número completo do cartão e o código de segurança nunca passam pelos nossos servidores.
4. Os dados da sua loja
- A conexão com o TikTok Shop usa a autorização oficial da TikTok e pede só as permissões de que o Pulso precisa.
- Os dados trafegam sempre criptografados (HTTPS) [A CONFIRMAR: e ficam criptografados também quando armazenados].
- Só as pessoas da equipe que precisam, para dar suporte ou corrigir problemas, conseguem acessar dados de uma conta, e esses acessos ficam registrados.
5. Se algo der errado
Se acontecer um incidente de segurança que possa trazer risco à sua conta ou aos seus dados, avisamos você e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD, explicando o que aconteceu e o que estamos fazendo.
6. Como você ajuda
- Ative a verificação em duas etapas na conta do TikTok, Google ou Apple que você usa para entrar.
- Não compartilhe o acesso ao seu painel. Se várias pessoas precisam usar, fale com a gente.
- Saia do Pulso em computadores compartilhados.
- Desconfie de mensagens pedindo código, senha ou dados do cartão. O Pulso nunca pede isso por WhatsApp ou e-mail.
7. Encontrou uma falha?
Se você encontrou uma vulnerabilidade no Pulso, escreva para [A PREENCHER: e-mail de segurança] com os detalhes. Pedimos que não acesse dados de outras pessoas nem divulgue a falha antes de corrigirmos. Respondemos em até 3 dias úteis e damos o crédito a quem quiser.