Mimo Pro

Segurança & Privacidade

Seus dados são o coração do seu negócio. Conheça os sistemas que os protegem.

Última atualização: 20 de Agosto de 2026

Infraestrutura

Banco de Dados

O Mimo Pro utiliza PostgreSQL hospedado em Supabase com replicação automática, backups diários e recuperação de ponto no tempo (PITR).

Processamento de Pagamentos

Stripe é nosso processador de pagamentos oficial. Números de cartão nunca são armazenados em nossos servidores — Stripe gerencia toda a criptografia PCI-DSS Level 1.

Notificações e E-mails

Resend processa e entrega e-mails transacionais. Logs de envio são mantidos por 30 dias e então descartados automaticamente.

Funções Serverless

Supabase Edge Functions executam lógica sensível (processamento de pagamentos, envio de e-mails, relatórios) isoladamente, sem acesso direto a credenciais.

Criptografia & Transporte

TLS/SSL

Todos os dados em trânsito são protegidos por HTTPS/TLS 1.3. Certificados são gerenciados automaticamente e renovados antes do vencimento.

Criptografia em Repouso

Dados sensíveis (receitas com ingredientes, preços, clientes) são armazenados no PostgreSQL com criptografia de disco automática.

Acesso ao Banco

Supabase impõe Row Level Security (RLS) — cada usuário ou organização vê apenas seus próprios dados, mesmo que tivesse acesso ao banco diretamente.

Controle de Acesso

Autenticação

Supabase Auth com suporte a email/senha, OAuth e SMS. Senhas são hashadas com bcrypt. Sessões expiram automaticamente após inatividade.

Roles & Permissões

Cada usuário tem um role (Admin, Manager, Viewer, Analyst) com permissões granulares em recursos (dashboard, pedidos, produtos, estoque, financeiro, etc).

Multi-Tenancy

Dados de cada organização são completamente isolados. Uma organização não consegue acessar dados de outra, nem através da API nem do banco direto.

Auditoria

Ações sensíveis (exclusão de dados, alterações de configuração) são registradas com timestamp, usuário e IP. Logs são mantidos por 90 dias.

LGPD & Privacidade

Direitos dos Titulares

O Mimo Pro implementa todos os direitos previstos na LGPD: acesso, correção, exclusão, portabilidade e revogação de consentimento. Requisições são processadas em até 30 dias.

Retenção de Dados

Dados de clientes inativos são mantidos enquanto a conta estiver ativa. Após exclusão de conta, dados são anonimizados ou deletados conforme selecionado pelo usuário. Backups são retidos por 30 dias.

Consentimento

Terceiros (clientes, fornecedores) contatados via e-mail ou WhatsApp só recebem mensagens se consentirem. Cada e-mail possui link para descadastro.

DPO

Dúvidas sobre privacidade? Entre em contato com nosso Encarregado de Proteção de Dados (DPO) em privacidade@mimopro.com.br.

Backup & Recuperação

Backups Automáticos

Supabase realiza backups diários do PostgreSQL com redundância geográfica. Você consegue recuperar seus dados até 30 dias no passado (PITR).

Exportação de Dados

O Mimo Pro permite exportar seus dados (receitas, pedidos, estoque, relatórios financeiros) em CSV a qualquer momento. Você não está preso a nós.

SLA de Disponibilidade

Comprometemo-nos com 99.9% de disponibilidade em planos pagos. Falhas são investigadas e reportadas em nosso status.

Conformidade & Certificações

LGPD

Lei Geral de Proteção de Dados (Brasil)

PCI-DSS Level 1

Processamento seguro de cartões de crédito (via Stripe)

HTTPS/TLS 1.3

Criptografia de transporte em todos os endpoints

Segurança de Aplicação

Proteção contra Ataques

O Mimo Pro implementa proteção contra: SQL Injection, XSS (Cross-Site Scripting), CSRF, Clickjacking, e outras vulnerabilidades comuns via validação de entrada e sanitização.

Rate Limiting

APIs possuem limite de taxa para evitar abuso. Tentativas excessivas de login resultam em bloqueio temporário.

Dependências & Atualizações

Bibliotecas são escaneadas regularmente contra vulnerabilidades conhecidas. Patches de segurança críticos são aplicados em 24h.

Reportar Vulnerabilidades

Encontrou um problema de segurança? Nos avise imediatamente em vez de publicar publicamente.

Envie um e-mail para: seguranca@mimopro.com.br

Comprometemo-nos a investigar e responder em até 48 horas.

Documentos Relacionados