Central de Confiança
Esta página é mantida pela equipe Mercado da Terra e descreve as práticas de segurança e privacidade atualmente implementadas na plataforma. Não constitui certificação independente.
Autenticação e contas
O acesso à plataforma exige conta com e-mail e senha ou login Google. Cada sessão é validada pelo nosso provedor de identidade gerenciado, e os tokens de acesso são renovados automaticamente em segundo plano.
Criptografia em trânsito
Todas as conexões com o site, com a área do vendedor e com nossas APIs ocorrem por HTTPS/TLS. Dados de cartão são processados diretamente pelo Mercado Pago — não trafegam nem ficam armazenados em nossos servidores.
Controle de acesso aos dados
Cada vendedor enxerga apenas os próprios produtos, pedidos e conversas. Compradores enxergam apenas os pedidos que fizeram. Campos sensíveis como CNPJ, documento e endereço completo do perfil só são visíveis ao próprio dono da conta.
Armazenamento e provedores
Dados de cadastro, produtos e pedidos ficam em banco PostgreSQL gerenciado, com regras de Row-Level Security ativas. Pagamentos são intermediados pelo Mercado Pago. Imagens públicas de produto ficam em bucket dedicado; documentos de qualidade ficam em bucket privado com acesso restrito ao vendedor que enviou.
Cookies e métricas
Usamos cookies essenciais para manter o login e cookies analíticos (Google Analytics) para entender o uso agregado da plataforma e melhorar o produto. Você pode bloquear cookies no seu navegador a qualquer momento.
Reporte de vulnerabilidades
Encontrou um problema de segurança? Envie um e-mail para contato@mercadodaterra.com.br com o máximo de detalhes possível (passos para reproduzir, capturas de tela). Não exponha publicamente a falha antes de recebermos retorno.
Privacidade e LGPD
Para exercer direitos previstos na LGPD (acesso, correção, exclusão, portabilidade) escreva para contato@mercadodaterra.com.br. Detalhes completos do tratamento estão na nossa Política de Privacidade.