Como proteger sua loja virtual na Tiendanube ou na Empretienda: checklist de segurança

Plataformas como Tiendanube e Empretienda cuidam de muita coisa da segurança por você: os servidores, o certificado SSL, os pagamentos. O que elas não conseguem cuidar é como se acessa o seu painel. E é aí que aparecem quase todos os problemas: uma senha repetida, um ex-funcionário que ainda consegue entrar ou um e-mail sem proteção.

Este checklist foi pensado para ser revisado em uma hora, sem conhecimentos técnicos.

Acessos

1. Cada pessoa com seu próprio usuário. Se a equipe compartilha uma única conta, você não sabe quem fez o quê e não consegue tirar o acesso de uma só pessoa. As plataformas permitem criar usuários adicionais: use-os e dê a cada um apenas as permissões de que precisa.

2. Remova os acessos que não fazem mais sentido. Ex-funcionários, uma agência com a qual você não trabalha mais, um sobrinho que te ajudou há dois anos. Revise a lista de usuários e exclua quem não está trabalhando hoje na loja.

3. Senhas únicas e longas. A senha da loja não pode ser a mesma de outro serviço. Se algum desses serviços tiver um vazamento, tentam a mesma senha em todos os lugares. Um gerenciador de senhas (o do Google, o da Apple ou um como o Bitwarden) resolve isso sem você precisar memorizar nada.

4. Verificação em duas etapas onde existir. Se a sua plataforma oferece verificação em duas etapas para entrar no painel, ative. Se não oferece, proteja com duas etapas o e-mail com o qual você se cadastrou, que é a chave para recuperar a senha.

O e-mail: a chave mestra

5. O e-mail da loja é a coisa mais importante que você tem. Com acesso a esse e-mail, qualquer pessoa pode clicar em "esqueci minha senha" e ficar com a loja, o domínio e às vezes a conta de recebimentos. Esse e-mail precisa de senha única, verificação em duas etapas e um telefone de recuperação atualizado.

6. Que esteja em nome do negócio, não de uma pessoa que pode ir embora. Se o e-mail de cadastro é o pessoal de alguém da equipe, no dia em que essa pessoa sair, ela leva a chave junto.

Integrações e recebimentos

7. Revise os apps instalados. Cada app que você conecta à loja tem permissões sobre os seus dados: pedidos, clientes, produtos. Desinstale os que você não usa mais.

8. Revise os meios de pagamento e a conta de recebimento. Entre nas configurações de pagamento e confirme que a conta onde o dinheiro é creditado é a sua. É uma mudança silenciosa que um invasor pode fazer e que você levaria dias para perceber.

Se algo der errado

9. Tenha uma cópia do seu catálogo. Exporte seus produtos e clientes periodicamente (as plataformas permitem exportar para planilha) e guarde essa cópia fora da loja. Se algo for apagado ou quebrar, você não começa do zero.

10. Saiba para quem ligar. Anote hoje onde fica o suporte da sua plataforma e do seu meio de pagamento, e quem da sua equipe tem acesso a quê. Em um incidente, cada minuto procurando um telefone conta.

Em resumo

| O quê | Por quê | | --- | --- | | Um usuário por pessoa | Você pode remover acessos um por um | | Duas etapas no e-mail | É a chave para recuperar tudo | | Revisar apps e conta de recebimento | São mudanças silenciosas | | Exportar o catálogo | Você volta a ficar online rápido |

Se quiser, revisamos sua loja com este checklist e entregamos um relatório com o que precisa ser corrigido. Também montamos lojas novas na Tiendanube, na Empretienda ou sob medida, configuradas assim desde o primeiro dia.