01. Escopo e responsabilidades
Esta página apresenta a política de segurança da infraestrutura compartilhada pelas experiências Vale Rango e VALE+. O objetivo é proteger contas, informações e operações de compra antecipada. Este documento descreve requisitos e compromissos de governança; a aplicação dos controles observará os recursos efetivamente habilitados e as obrigações legais pertinentes.
02. Identificação, perfis e separação entre estabelecimentos
Os acessos de consumidores, estabelecimentos e administradores devem ser segregados. Cada operação precisa validar no servidor o estabelecimento associado à sessão, o usuário autenticado e as permissões necessárias. Uma URL conhecida ou alteração de identificador não pode conceder acesso ao saldo de outro estabelecimento. Cadastros e trilhas de auditoria devem permitir atribuição de operações a usuários autorizados.
03. Credenciais e proteção de sessões
Senhas devem ser armazenadas com algoritmos de hash adequados e não enviadas em texto aberto por atendimento. Sessões devem expirar após inatividade e ser renovadas após autenticação; formulários de alteração de dados e movimentações exigem proteção contra requisições forjadas. Recomenda-se autenticação adicional para acesso administrativo e ações de maior risco, conforme avaliação de risco.
04. Créditos, débitos e controle de lastro
O valor de crédito e bônus deve ser calculado no servidor sobre o pagamento efetivamente informado ou confirmado. Operações precisam validar limite, conta vinculada e situação do consumidor, bloqueando registro que exceda saldo permitido ou gere débito maior do que o disponível. Alterações de saldo e respectivo lançamento no histórico devem ocorrer de maneira transacional, com mecanismos contra repetição e concorrência.
05. Maquininhas, integração e comprovação
Os identificadores do terminal, estabelecimento e parceiro adquirente devem ser registrados quando disponíveis. O lançamento manual não deve ser apresentado como prova autônoma de liquidação: deve poder ser confrontado com comprovantes e conciliação. Nas integrações homologadas, são necessários autenticação, validação do evento, proteção contra repetição, controle de origem e tratamento de estorno.
06. Correções, fraude e contestação
Histórico de movimentação deve ser preservado. Ajustes e estornos precisam gerar eventos identificáveis com justificativa e responsável autorizado. O processo de contestação deve permitir documentação, análise proporcional, registro da decisão e comunicação às partes. A suspensão preventiva pode proteger os usuários em situações de risco, respeitados direitos legais e processo de revisão adequado.
07. Privacidade, QR Code e dados mínimos
QR Codes e links de operação não devem expor CPF integral, credenciais ou saldos em texto aberto. Recomenda-se identificador opaco de curta duração e verificação no servidor quando essa funcionalidade estiver habilitada. Dados pessoais e documentos devem ser acessíveis apenas a quem deles necessite, com medidas de retenção e descarte compatíveis.
08. Disponibilidade, backups e resposta a incidentes
A governança deve compreender backups testados, controle de mudanças, monitoramento, gestão de vulnerabilidades, inventário de dependências, procedimentos de recuperação e plano de resposta a incidentes. Havendo incidente de dados pessoais, a operadora avaliará risco ou dano relevante e observará as comunicações exigidas pela LGPD e pela ANPD. Prazo, extensão e forma de comunicação dependerão do caso concreto e das normas vigentes.
09. Canais de reporte e vulnerabilidades
Suspeitas de uso indevido, divergência de saldo e incidentes podem ser comunicados pelo canal indicado nesta página, acompanhados apenas dos dados necessários para investigação. Não envie senhas nem dados financeiros completos por canais públicos. Pesquisadores de segurança não devem acessar contas de terceiros, exfiltrar dados nem interromper serviços.
10. Requisitos para ativação de novos segmentos
Para ativar novos segmentos, a Plataforma deverá validar em ambiente controlado: separação entre Vale Rango e VALE+; acesso direto a cada módulo; cadastro único e saldos por estabelecimento; lançamentos manuais e estornos; limitação por operação; recuperação de senha; sessões e CSRF; proteção do QR Code; contratos e confirmações de API. A disponibilização de novos segmentos ou integrações depende da conclusão das verificações técnicas aplicáveis.