Confiança baseada em escopo e responsabilidade
As integrações da Sanchesia são destinadas a operações empresariais autorizadas. A habilitação de cada recurso considera o responsável pela conta, as permissões da plataforma e o serviço contratado. Este documento apresenta nossas diretrizes e os critérios para disponibilização de serviços a clientes.
Credenciais e autorização
- A conexão de redes e canais deve ocorrer pelo fluxo oficial de autorização do provedor. Não solicitamos senhas de redes sociais por e-mail ou mensagem.
- Permissões são avaliadas conforme o recurso. Quando a integração exigir acesso amplo, o responsável deve conhecer e autorizar seu alcance antes de conectar a conta.
- A concessão técnica de uma permissão não autoriza qualquer operação: alterações, exclusões e despesas continuam sujeitas ao escopo aprovado pelo cliente.
- Credenciais técnicas não devem ser incluídas em páginas públicas, código-fonte publicado, documentos de suporte ou mensagens. Acesso administrativo deve ficar restrito aos responsáveis autorizados.
- Conexões e permissões podem ser revogadas diretamente no provedor. O encerramento do serviço inclui a revisão de tokens, acessos e operações agendadas.
Proteção por cliente e por marca
A operação de terceiros exige identificação do cliente, dos usuários autorizados e dos ativos pertencentes ao escopo. Antes da liberação, devem ser validados a separação de acessos, o destino de cada publicação e a impossibilidade de um cliente acessar dados de outro. A simples presença de marcas em um painel não comprova isolamento entre clientes.
Conteúdos e ações seguem as instruções documentadas do responsável. Acesso de suporte a dados de um cliente deve ter finalidade delimitada, autorização adequada e registro da intervenção.
Publicações, exclusões e publicidade
O plano de operação deve identificar quem prepara, aprova e publica conteúdo. Rotinas automáticas precisam validar a conta de destino, impedir duplicidades e conferir o resultado retornado pela plataforma. Uma chamada aceita não é, por si só, prova de publicação.
Exclusão de conteúdo e alterações de contas exigem instrução compatível com a operação. Campanhas e gastos publicitários dependem de autorização específica de objetivo, conta, orçamento e limites. Conectar um canal não concede autorização para gastar.
Dados e continuidade
O site institucional utiliza HTTPS e não oferece cadastro, pagamentos, formulários ou coleta própria de audiência. As aplicações operacionais possuem regras e ambientes próprios. Requisitos de autenticação, acesso, proteção de credenciais, registros, retenção, cópias de segurança e recuperação devem ser verificados para o serviço antes da entrada de clientes externos.
Controles declarados em proposta ou contrato devem corresponder à implementação e às evidências disponíveis. Escopo de testes, disponibilidade e recuperação são definidos no instrumento do serviço. Esta página não afirma certificação ISO, SOC, auditoria independente ou disponibilidade ininterrupta.
Relatar vulnerabilidade ou incidente
Use privacy@sanchesia.com.br, com o assunto Sanchesia — Segurança. Informe o recurso afetado, a descrição do problema e passos mínimos para reproduzi-lo sem dados de outras pessoas. Não envie senhas, tokens, documentos completos ou bases de dados. Se necessário, combinaremos um canal apropriado para informações reservadas.
Um relato não concede autorização para acessar contas de terceiros, extrair dados, interromper serviços ou executar testes destrutivos. A análise considera contenção, preservação de evidências, impacto e medidas corretivas. Quando cabível, serão realizadas as comunicações ao cliente, aos titulares, à autoridade e aos provedores nos termos aplicáveis. Não há programa público de recompensa anunciado.
Transparência
As informações de tratamento estão na Política de Privacidade. Consulte os critérios para integrações empresariais e o procedimento de exclusão. Canal alternativo: felipe@sanchesia.com.br.