1. Responsabilidade compartilhada
A Kigukidz opera sua loja sobre a plataforma Lovable Cloud. A plataforma fornece infraestrutura, autenticação gerenciada, banco de dados com proteção em nível de linha (RLS) e secret management. Cabe à Kigukidz, como dona da aplicação, configurar regras de acesso, políticas de privacidade e práticas operacionais. Cabe ao cliente manter suas credenciais em segurança e usar a loja conforme os termos.
2. Acesso e autenticação
- A área administrativa exige login e usa controle de acesso baseado em papéis: somente usuários com o papel admin conseguem gerenciar produtos, pedidos e integrações.
- O acesso aos dados é mediado por políticas de banco (Row Level Security): cada requisição é validada do lado do servidor — não basta esconder um botão na interface.
- Operações privilegiadas (chamadas administrativas, integrações internas) usam credenciais separadas, mantidas exclusivamente no servidor.
3. Pagamentos
Aceitamos PIX e cartão de crédito. No PIX, a transação ocorre diretamente entre o seu banco e o nosso gateway de pagamento certificado. O preço promocional com 50% de desconto (R$ 44,90) é exclusivo para pagamento via PIX — no cartão de crédito o valor é o dobro. A Kigukidz não coleta nem armazena nenhum dado financeiro (cartões, senhas ou contas bancárias). Webhooks de status de pagamento são autenticados via assinatura HMAC antes de qualquer atualização de pedido — chamadas sem assinatura válida são rejeitadas.
4. Dados pessoais e privacidade
A coleta, uso e direitos relacionados aos seus dados pessoais são detalhados na Política de Privacidade, em conformidade com a LGPD (Lei 13.709/2018). Para exercer direitos (acesso, correção, exclusão) escreva para privacidade@kigukidz.shop.
5. Integrações e subprocessadores
A Kigukidz utiliza serviços de terceiros para hospedagem, banco de dados, e-mail, pagamento e analytics. O uso é limitado ao estritamente necessário para operar a loja. Cada integração só é ativada após configuração explícita por um administrador da loja.
6. Comunicação segura
Todo o tráfego entre o navegador e a loja é criptografado em trânsito (HTTPS/TLS). Cookies de sessão administrativa têm escopo restrito e expiram automaticamente.
7. Retenção e exclusão
Dados de pedidos são mantidos pelo prazo necessário para cumprimento de obrigações legais e fiscais. Você pode solicitar a exclusão da sua conta e dos dados associados pelos canais da Política de Privacidade — observados os limites legais de retenção.
8. Reporte de vulnerabilidades
Encontrou uma falha de segurança? Escreva para seguranca@kigukidz.shop com passos para reprodução. Pedimos que você não explore a falha nem acesse dados de outros clientes durante o teste. Vamos responder o quanto antes.
9. Limites desta página
Esta página descreve o que está habilitado hoje e como a loja é operada. Não constitui certificação de segurança, garantia contratual de ausência de incidentes nem conformidade automática com qualquer norma específica (PCI, ISO, SOC 2, HIPAA). Para cláusulas contratuais específicas, fale com a equipe da Kigukidz.