Segurança dos Dados
Última atualização: 09/09/2026
A Ótica Harmonia adota medidas técnicas e organizacionais para proteger os dados pessoais tratados por meio deste site. Esta página resume as principais práticas de segurança adotadas.
1. Criptografia de senhas
As senhas dos usuários nunca são armazenadas em texto puro. Utilizamos o algoritmo bcrypt, um padrão de mercado para hashing de senhas com "sal" (salt) individual por senha, o que torna inviável recuperar a senha original a partir dos dados armazenados.
2. Controle de sessão
O acesso à área logada é controlado por sessões seguras, com cookies
configurados como httpOnly (não acessíveis via JavaScript no
navegador) e tempo de expiração definido, reduzindo o risco de sequestro de
sessão.
3. Armazenamento dos dados
Os dados cadastrais são armazenados em um banco de dados local dedicado à aplicação, com acesso restrito à própria aplicação do servidor. Não expomos diretamente o banco de dados à internet.
4. Princípio da minimização
Coletamos apenas os dados necessários para prestar nossos serviços: nome, e-mail, telefone (opcional) e senha no cadastro. Dados adicionais (como medidas de visão) só são coletados quando relevantes ao atendimento.
5. Boas práticas de desenvolvimento
- Validação de dados de entrada em formulários (cadastro e login);
- Proteção contra reaproveitamento de e-mails duplicados no cadastro;
- Separação entre ambiente de desenvolvimento e configuração sensível (segredos de sessão mantidos fora do código-fonte, em variáveis de ambiente);
- Atualização periódica de dependências para corrigir vulnerabilidades conhecidas.
6. Incidentes de segurança
Caso identifiquemos um incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.
7. Contato sobre segurança
Se você identificar qualquer vulnerabilidade ou tiver dúvidas sobre a segurança dos seus dados, entre em contato pelo e-mail contato@oticaharmonia.com.br.
Este texto é um modelo geral e não substitui a revisão por um profissional jurídico ou de segurança da informação antes da publicação em produção.