Não é um plano, nem um add-on. É como o Embaixadorz é construído — e o que você pode cobrar da gente.
Compromissos
O que vale pra toda loja, desde o dia 1.
dinheiroNunca intermediamos, retemos ou processamos pagamento. O QR PIX é gerado com a chave do embaixador; a transferência é do seu banco pro dele.
dados por lojaCada consulta ao banco é filtrada pela sua loja. Um lojista nunca vê os dados de outro — nem o embaixador vê outra loja que não a dele.
consentimentoTodo embaixador aceita o uso dos dados no cadastro, com finalidade declarada. Exportações de dados pessoais ficam registradas.
saída limpaDesinstalou o app? Os dados da sua loja são apagados. Antes disso, você exporta o que quiser.
sem senhaO painel abre dentro do admin da sua plataforma, com a sessão dela. O embaixador entra por link só dele. Não guardamos senha de ninguém.
No código
Pra quem quer conferir.
headersContent-Security-Policy com nonce por requisição, HSTS com preload, nosniff, Referrer-Policy no-referrer, Permissions-Policy negando câmera, microfone e localização.
superfícieRota que não existe responde 404 idêntico. Métodos não aceitos, 405. Nada interno em robots ou sitemap.
segredosChaves ficam fora do código e fora do log. Mensagem de erro pública nunca revela infraestrutura.
limitesRotas públicas (cadastro, login) têm rate limit por IP e proteção contra bots.
dependênciasZero framework no site. Cada dependência é superfície de ataque — só entra com justificativa por escrito.