Segurança e Proteção de Dados no Hotsite

São os cuidados que o hotsite aplica para proteger o acesso do participante, a senha, os dados pessoais (CPF, e-mail, telefone, endereço) e os dados de compra (nota, chave de acesso, itens). Vários desses cuidados mudam o que o site responde ao participante, e o atendimento precisa conhecê-los para não tratar comportamento esperado como erro.

O login vale para uma campanha só. Quem entrou na campanha A e abre a campanha B precisa entrar de novo. A sessão fica num cookie protegido do navegador e vence depois de um tempo; aí o site pede login de novo ("Sessão expirada. Faça login novamente.").

A senha não aparece para ninguém. Ela é guardada criptografada na API. A equipe não consegue consultá-la; o caminho é sempre "Esqueci minha senha". A senha tem no mínimo 6 caracteres.

As respostas não revelam quem tem cadastro. O site não diz "CPF não encontrado":

• login e telas que pedem senha respondem a mesma frase, "CPF ou senha incorretos.", para CPF inexistente, senha errada ou cadastro sem senha;
• o "Esqueci minha senha" responde sempre "Se houver cadastro com esses dados, o link de recuperação chegará por e-mail.", exista o cadastro ou não.

Não há bloqueio da conta por tentativas erradas. A proteção é um limite de acessos por minuto. Quem passa do limite vê "Muitos acessos agora" e precisa aguardar alguns segundos.

A tela "Mudei de estado" é a única tela pública que pede a senha e altera um dado. Ela não abre sessão, não guarda CPF nem senha no navegador e tem limite de tentativas por minuto.

Anexos de nota só são aceitos em JPG, PNG ou PDF, com até 10 MB. O site confere o conteúdo do arquivo, não só a extensão: um arquivo renomeado é recusado com "Arquivo inválido. Envie a foto da nota em JPG ou PNG, ou o arquivo em PDF."

Câmera e QR Code. A câmera só é usada para ler o QR Code do cupom, nada é gravado, e sempre existe a opção "Preencher manualmente". A leitura só funciona para quem está logado naquela campanha e tem limite de uso ("Muitas leituras em pouco tempo. Tente novamente em instantes.").

Privacidade em outras telas:

• as caixas "Quero receber comunicações" e "Quero receber ofertas dos parceiros" vêm desmarcadas no cadastro;
• a lista pública de ganhadores mostra só o primeiro nome e a inicial do último sobrenome, cidade e estado, sem documento nem contato;
• a área logada e os links que carregam código (recuperação de senha, convite, descadastro e link pessoal de jogo) não aparecem em buscadores;
• o aviso "Utilizamos cookies" aparece na primeira visita, e o rodapé tem "Gerenciar Cookies".

O hotsite segue a LGPD e trata CPF, contato, endereço e dados da compra como dados sensíveis. O acesso é separado por campanha, a senha fica criptografada e nem a equipe a vê, e as mensagens de erro foram escritas para não revelar quem tem cadastro. Os consentimentos de comunicação são um gesto do participante: vêm desmarcados. Sempre existe um caminho manual quando câmera ou leitura automática falham.

• Falha: o participante entrou em uma campanha e, ao abrir outra, foi mandado para o login.
• Possivel causa: comportamento esperado. A sessão vale só para a campanha em que o login foi feito.
• Como orientar: oriente a entrar com o mesmo CPF e a mesma senha na outra campanha.
• Quando escalar: não é falha.

• Falha: o participante pede para a equipe informar a senha dele ou diz que "a conta foi bloqueada".
• Possivel causa: a senha não pode ser consultada. Não existe bloqueio por tentativas, só o limite de acessos por minuto.
• Como orientar: oriente usar "Esqueci minha senha" no login e, se apareceu "Muitos acessos agora", aguardar alguns segundos.
• Quando escalar: se o link de recuperação não chegar e o e-mail do cadastro estiver correto, ver o artigo de cadastro e acesso.

• Falha: o anexo da nota é recusado mesmo sendo uma foto.
• Possivel causa: arquivo maior que 10 MB, formato diferente de JPG, PNG ou PDF (por exemplo HEIC do iPhone ou WEBP), ou extensão trocada.
• Como orientar: peça para tirar um print ou salvar a foto em JPG e anexar de novo.
• Quando escalar: se um JPG, PNG ou PDF válido abaixo de 10 MB for recusado, abrir issue no Jira (projeto DEV) com o arquivo e o horário.

• Falha: a câmera não abre para ler o QR Code.
• Possivel causa: permissão negada no navegador, aparelho sem câmera ou navegador sem suporte.
• Como orientar: oriente liberar a câmera nas configurações do navegador ou usar "Preencher manualmente".
• Quando escalar: não é falha do site quando o preenchimento manual funciona.