01
A Política de Compliance estabelece regras para operar a Lorena Coins com integridade, transparência, segurança, respeito ao consumidor, proteção de dados e prevenção a fraudes. Todos os processos da loja devem ser documentados, auditáveis e revisados periodicamente.
02
Colaboradores, prestadores, fornecedores e parceiros devem atuar de forma profissional, sem práticas enganosas, vantagem indevida, abuso de acesso, manipulação de pedido, uso indevido de dados, conflito de interesses ou promessas que não possam ser cumpridas pela loja.
03
A loja pode aplicar verificações antifraude em cadastro, login, pagamento, alteração de dados, pedido de alto risco, divergência de CPF, e-mail, WhatsApp, IP ou comportamento suspeito. Pedidos podem ser pausados, cancelados ou encaminhados para revisão manual quando houver risco operacional.
04
Fornecedores de gift cards, recargas, APIs, pagamentos, hospedagem e suporte devem ser avaliados quanto a reputação, segurança, confiabilidade, capacidade de entrega, proteção de dados e condições comerciais. Parcerias devem ter escopo, responsabilidades e registros claros.
05
Transações devem ser registradas com valor, data, meio de pagamento, status, pedido relacionado, comprovantes e eventos do gateway. Estornos, chargebacks e contestações devem seguir fluxo documentado, mantendo evidências e comunicação adequada com o cliente.
06
Acesso ao painel administrativo deve ser individual, com senha forte, permissão mínima necessária, revisão periódica, registro de login e trilha de auditoria. Contas compartilhadas, senhas anotadas em locais inseguros e acessos sem justificativa devem ser proibidos.
07
A loja deve manter logs de alterações em produtos, pedidos, pagamentos, entregas, clientes, acessos administrativos, falhas e eventos de segurança. Logs devem ser protegidos contra alteração indevida e usados para investigação e melhoria contínua.
08
Qualquer suspeita de invasão, vazamento, fraude, alteração indevida, perda de dados ou abuso de acesso deve iniciar processo de incidente: conter o problema, preservar evidências, avaliar impacto, corrigir causa, comunicar partes afetadas quando aplicável e documentar medidas adotadas.
09
Materiais de afiliados, influenciadores e anúncios devem ser verdadeiros, não prometer entrega impossível, não usar marcas de terceiros indevidamente e não omitir condições importantes. Comissões e regras comerciais devem ser claras e rastreáveis.
10
Esta política deve ser revisada antes do lançamento e sempre que houver mudança relevante no checkout, fornecedores, meios de pagamento, regras antifraude, legislação, incidentes ou modelo operacional da Lorena Coins.
