Política de Segurança da Informação
Última atualização: 09 de setembro de 2026
Esta política estabelece os princípios adotados pela Yuu Digital para proteger o Yuu Digital Shop e suas integrações.
Controle de acesso
Acessos administrativos e técnicos são limitados a pessoas autorizadas e devem seguir o princípio do menor privilégio. Contas administrativas do Yuu Digital Shop exigem autenticação multifator. Contas administrativas de provedores de hospedagem, DNS e segurança também devem utilizar MFA quando o recurso estiver disponível.
Segregação e rede
Produção deve permanecer logicamente separada de desenvolvimento e teste. Serviços internos e banco de dados não devem ser expostos publicamente sem necessidade. A camada de aplicação implementa limitação de requisições, sessões seguras, cabeçalhos de segurança e registros de auditoria. A infraestrutura de produção deve permanecer atrás de firewall/WAF ou proteção equivalente fornecida pelo ambiente de hospedagem, com serviços internos e banco de dados sem exposição pública desnecessária.
Criptografia e segredos
Comunicações externas utilizam HTTPS. Tokens OAuth são armazenados criptografados pelo backend. App Secret, tokens e senhas não devem aparecer em JavaScript, URLs públicas, repositórios públicos ou logs.
Desenvolvimento seguro
Mudanças devem ser validadas antes de produção; dependências e componentes devem ser mantidos atualizados; e vulnerabilidades devem ser avaliadas e corrigidas conforme gravidade e exposição.
Logs e incidentes
Eventos relevantes podem ser registrados para auditoria e investigação sem armazenar segredos completos. Incidentes devem ser avaliados, contidos, registrados e comunicados quando exigido por lei, contrato ou política da plataforma.
Retenção e descarte
Revogações interrompem o uso operacional de credenciais. Dados sem necessidade legítima devem ser eliminados ou anonimizados conforme a Política de Privacidade.
Continuidade
Backups e processos de recuperação devem ser mantidos de forma proporcional à criticidade do ambiente, com acesso restrito.