Origem controlada
Site e checkout usam o domínio RF e configuração validada.
Proteção começa por coletar apenas o necessário.
A jornada foi desenhada para separar páginas públicas, checkout e portal, sem transportar credenciais ou posse de pedido pela URL.
Dados fora da URL
Senha, segredo, resultado e posse de pedido não devem aparecer em links públicos.
Compra fechada por padrão
Sem configuração comercial aprovada, a aplicação não fabrica preço, pedido ou sucesso.
Portal separado
O checkout não é o ambiente onde a consulta será executada.
Política jurídica em elaboração.
Finalidades, bases legais, retenção, direitos e identificação do controlador dependem do texto aprovado.