Credenciais cifradas
Tokens do Mercado Livre e conteúdos de propostas são cifrados com AES-256-GCM, vinculados ao contexto do cliente e da empresa. A senha do Mercado Livre não é recebida pela ScaleMind.
INFORMAÇÕES E CONTROLE
Proteção em cada conexão.
Controles do ambiente atual e seus limites, sem promessas de segurança absoluta.
Atualizado em 23 de outubro de 2026 · Versão 2026-10-23.2
Permissões por cliente
Autenticação, escopos e permissões limitam o acesso às lojas autorizadas. O banco utiliza políticas de isolamento por cliente, e o processo da aplicação não tem permissão de superusuário.
Prévia e confirmação
Envios e edições passam por uma proposta com empresa, conteúdo e validade. A execução verifica autorização e mudanças de contexto. Um resultado incerto não é repetido automaticamente.
Recuperação protegida
O servidor mantém backups cifrados em armazenamento privado. O procedimento verifica os arquivos enviados e há teste de restauração documentado. As regras de descarte estão na página de retenção.
Transmissão, login e registros
HTTPS protege a transmissão. O login utiliza OAuth/OIDC, verificação de sessão e proteções contra requisições indevidas. O acesso administrativo à infraestrutura é restrito. O servidor não publica senhas, tokens ou conteúdo interno de erros nas mensagens apresentadas ao cliente.
A auditoria identifica operação, usuário, empresa, horário e resultado. O gateway não mantém logs de acesso HTTP com as URLs de retorno OAuth. A infraestrutura e os provedores ainda processam dados técnicos necessários ao serviço e à segurança, conforme a política de privacidade.
Limites da criptografia
O servidor precisa decifrar as credenciais para executar operações autorizadas. Isso não é criptografia de ponta a ponta. Identificadores e metadados do banco não são todos cifrados individualmente; criptografia de arquivos de backup também não equivale a afirmar que todos os discos e snapshots do provedor têm a mesma proteção.
OpenAI, Google, Mercado Livre, Mercado Pago e os serviços de e-mail possuem ambientes e controles próprios. Não declaramos certificação SOC 2, ISO 27001, aprovação da OpenAI, certificação do Mercado Livre ou auditoria independente concluída.
Seu controle
- Confira a empresa e os dados antes de aprovar uma operação.
- Desconecte a loja pelo painel e revogue o acesso no Mercado Livre quando não precisar dele.
- Use os controles de segurança e de dados da sua conta Google ou OpenAI.
- Solicite encerramento ou exclusão pelo procedimento de privacidade. A desconexão e a exclusão têm efeitos diferentes.
Relate um problema
Escreva para atendimento@scalemindai.com.br, com a página, o horário e uma descrição sem credenciais ou dados de compradores. Combinaremos um meio seguro caso sejam necessários detalhes adicionais. Incidentes serão avaliados e comunicados a titulares e autoridades quando exigido pela legislação aplicável.