Acesso administrativo
O painel exige identidade autenticada e autorização no servidor. Ocultar um botão no navegador nunca é tratado como controle de acesso.
Proteção por camadas
Segurança sem promessas vazias.
Atualizado em 14 de setembro de 2026.
A loja aceita pagamentos por Pix e cartão com processamento pelo Mercado Pago. O acesso administrativo, a confirmação do pagamento e os avisos de envio são validados no servidor.
Pagamentos
Pix e cartão são processados pelo Mercado Pago. No cartão, os dados são enviados diretamente ao Mercado Pago pelo SDK oficial, que devolve um token temporário à loja e não ficam salvos pela loja.
Confirmação de compra
Uma tela de sucesso não confirma pagamento. A entrega só poderá ser liberada após validação do evento e do estado do pagamento no servidor.
Dados e privacidade
Nome, e-mail, CPF e telefone são usados para processar o pedido no Mercado Pago. O endereço segue apenas quando houver entrega calculada; a loja mantém somente os registros operacionais mínimos.
Frete validado no servidor
PAC e SEDEX são estimados a partir do simulador público de preços à vista dos Correios. O navegador recebe um token temporário, mas o servidor revalida produto, quantidade, CEP, prazo e valor antes de somar o frete ao pagamento. Se a consulta estiver indisponível, é possível combinar a entrega depois.
Alterações auditadas
Criações e edições do catálogo deixam registro técnico de autoria, data e operação para facilitar investigação e recuperação.
Conexão e navegador
O site exige HTTPS em produção e aplica políticas que reduzem carregamento indevido de scripts, enquadramento por terceiros e exposição desnecessária de recursos do navegador.
O que a loja não armazena
A Smells Like Tech não armazena número completo do cartão, validade ou CVV. Também não existe carteira de cartões própria. As cotações de PAC e SEDEX usam os dados necessários para calcular o frete e o pagamento é concluído somente depois que o cliente confere o total.
Tokenização e proteção do cartão
A tokenização evita enviar o número do cartão ao servidor da loja, mas não torna a página automaticamente isenta de PCI DSS. Os campos do cartão fazem parte do DOM da loja; por isso o checkout não recebe gravação de sessão nem scripts publicitários. O processamento financeiro é realizado pelo Mercado Pago.
Correção de dados e LGPD
Para solicitar acesso, correção ou exclusão de dados sob controle da loja, use os canais oficiais informados no site. Pedidos financeiros e fiscais podem exigir retenção pelo prazo legal aplicável.