Proteger os dados e o pagamento
O que a lei pede
O fornecedor usa mecanismos de segurança eficazes para o pagamento e para o tratamento dos dados de quem compra.
- Decreto nº 7.962/2013, art. 4º, inciso VII
- LGPD, art. 46
Exemplo do que evitar
Uma loja guarda os números de cartão sem proteção, e um vazamento expõe milhares de clientes.
De onde vem
Heurística 3 de Da Costa Nunes (2022), a partir do princípio: segurança.
Visões por perfil
Escolha um perfil para ver o que o item pede de quem ocupa esse papel:
Mostre à pessoa os sinais de segurança do pagamento e peça só os dados necessários, sem campos opcionais que coletam mais do que o preciso.
Use provedores de pagamento certificados, não armazene dados de cartão sem necessidade e proteja os dados pessoais com criptografia e controle de acesso.
Trate a segurança dos pagamentos e dos dados como requisito do produto, com orçamento e revisão periódica. Vazamentos geram dever de reparar o dano.
Verifique se o pagamento passa por conexão segura e se dados sensíveis não aparecem em telas ou registros.
Explique de forma simples como os dados de pagamento são protegidos, sem prometer segurança absoluta.