Segurança, pagamentos, dados: o que fazemos

• Conexões criptografadas

  As páginas e a API só passam por HTTPS: uma página pedida em http é redirecionada, a API não responde em http, e os navegadores lembram de nunca se conectar de outro jeito.

• Senhas ilegíveis

  Uma senha nunca é guardada como está, só a sua impressão irreversível (um hash): ninguém consegue lê-la de volta, nem nós. Você também pode entrar com um código recebido por e-mail, ou com o Google.

• Cada marketplace isolado

  Os dados de cada marketplace ficam isolados no banco de dados: cada consulta só vê os do seu próprio marketplace.

• Acesso restrito da equipe

  Só as pessoas da nossa equipe que precisam acessam seus dados. Nosso console de equipe exige de cada uma autenticação de dois fatores. Uma lista de ações sensíveis, como suspender uma conta, oferecer um período ou ajustar créditos, exige ali também um motivo e um código recente, e essas ações ficam registradas no log.

• Backups diários

  O banco de dados é copiado todos os dias, cada backup guardado por trinta dias, com restauração ao minuto.

• Em caso de incidente

  Para os dados pelos quais somos controladores, se uma violação representar um risco, avisamos a CNIL, a autoridade francesa de proteção de dados, e, se necessário, as pessoas afetadas. Para os dados do seu marketplace, que tratamos em seu nome, notificamos você de qualquer violação sem demora.

• Stripe para os pagamentos on-line

  Os pagamentos on-line do seu marketplace e os da sua assinatura passam pela Stripe, certificada PCI DSS. Os números de cartão são tratados pela Stripe e nunca chegam até nós.

• O dinheiro das vendas, na sua conta

  Os pagamentos dos seus clientes chegam à sua própria conta Stripe, que desconta as tarifas dela conforme a tabela dela.

• Nossa parte, à parte

  Nossa parte das vendas on-line nunca é somada ao preço que seus clientes pagam: ela é cobrada uma vez por mês, em uma fatura separada da assinatura.

Beta Durante a fase beta, os pagamentos do Marketplace Factory estão em modo de teste e nada é cobrado: a assinatura e a parte das vendas passam a ser cobradas a partir do mês da abertura ao público.

• Hospedagem principal na União Europeia

  A API, o banco de dados e os arquivos rodam na Amazon Web Services em Estocolmo, na Suécia; a aplicação é servida pela Vercel, com suas funções em Estocolmo. As páginas e as fotos públicas são distribuídas por redes mundiais, e alguns fornecedores ficam fora da União (veja “Transferências para fora da União”).

• Seus dados são seus

  “Exportar meus dados”, na sua conta, entrega seus anúncios, pedidos, clientes, pagamentos e mensagens em planilhas, e suas fotos em um arquivo, em qualquer plano (no plano Empresa, preparamos sob solicitação). Se você cancelar, a exportação fica aberta por trinta dias após o fim da sua assinatura.

• Os dados dos seus clientes

  Para os compradores e vendedores do seu marketplace, você é o controlador e nós somos o seu operador. Você é avisado por e-mail antes de qualquer novo suboperador.

• O que a IA recebe

  Nossos fornecedores de inteligência artificial recebem o que a tarefa pede, por exemplo textos, fotos ou números da sua atividade. Nunca suas senhas nem seus números de cartão.

• Transferências para fora da União

  Alguns fornecedores tratam dados fora da União Europeia, em especial nos Estados Unidos. Para as transferências aos Estados Unidos, nos baseamos nas cláusulas contratuais padrão da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA. A lista dos fornecedores e dos seus locais está na política de privacidade.

• Seus direitos

  Acesso, correção, eliminação, limitação, portabilidade, oposição: escreva para contact@marketplacefactory.com; você também pode reclamar à CNIL. Se você é comprador ou vendedor de um marketplace, procure primeiro o marketplace. Você também pode pedir a exclusão da sua conta no seu perfil.