Central de Confiança

Esta página é mantida pela equipe Mercado da Terra e descreve as práticas de segurança e privacidade atualmente implementadas na plataforma. Não constitui certificação independente.

Autenticação e contas

O acesso à plataforma exige conta com e-mail e senha ou login Google. Cada sessão é validada pelo nosso provedor de identidade gerenciado, e os tokens de acesso são renovados automaticamente em segundo plano.

Criptografia em trânsito

Todas as conexões com o site, com o painel da empresa e com nossas APIs ocorrem por HTTPS/TLS. Dados de cartão são processados diretamente pelo Mercado Pago — não trafegam nem ficam armazenados em nossos servidores.

Controle de acesso aos dados

Cada empresa enxerga apenas as próprias oportunidades, matches e conversas. Campos sensíveis como CNPJ, documento e endereço completo do perfil só são visíveis ao próprio dono da conta.

Armazenamento e provedores

Dados de cadastro, empresas e oportunidades ficam em banco PostgreSQL gerenciado, com regras de Row-Level Security ativas. Pagamentos são intermediados pelo Mercado Pago. Logos e imagens públicas ficam em bucket dedicado; documentos ficam em bucket privado com acesso restrito à empresa que enviou.

Cookies e métricas

Usamos cookies essenciais para manter o login e cookies analíticos (Google Analytics) para entender o uso agregado da plataforma e melhorar o produto. Você pode bloquear cookies no seu navegador a qualquer momento.

Reporte de vulnerabilidades

Encontrou um problema de segurança? Envie um e-mail para contato@mercadodaterra.com.br com o máximo de detalhes possível (passos para reproduzir, capturas de tela). Não exponha publicamente a falha antes de recebermos retorno.

Privacidade e LGPD

Para exercer direitos previstos na LGPD (acesso, correção, exclusão, portabilidade) escreva para contato@mercadodaterra.com.br. Detalhes completos do tratamento estão na nossa Política de Privacidade.