Segurança da Plataforma

A Ruku trabalha continuamente para proteger sua plataforma contra acessos não autorizados, fraudes, ataques, perda de informações e outras ameaças digitais.

Para isso, adotamos medidas de segurança proporcionais aos riscos envolvidos e revisamos continuamente nossos processos, sistemas e controles.

A segurança é considerada em diferentes etapas da operação da Ruku, incluindo:

• criação e acesso à conta;
• solicitações de compra;
• comunicação com vendedores;
• processamento de pedidos;
• pagamentos;
• informações de entrega;
• atendimento;
• infraestrutura tecnológica;
• armazenamento e processamento de informações;
• monitoramento de eventos de segurança.

A conta Ruku pode dar acesso a informações importantes, como pedidos, endereços, histórico de compras e outras informações relacionadas à utilização da plataforma.

Por isso, recomendamos que você:

• mantenha sua senha em segredo;
• utilize uma senha exclusiva;
• não compartilhe códigos de autenticação;
• não permita que terceiros utilizem sua conta;
• mantenha seus dispositivos protegidos;
• saia da conta quando utilizar um dispositivo compartilhado;
• desconfie de mensagens que solicitem suas credenciais.

A Ruku nunca deverá solicitar que você informe sua senha por meio de mensagens não oficiais.

A Ruku poderá utilizar mecanismos de autenticação e controles de acesso para verificar a identidade dos usuários e limitar o acesso às informações e funcionalidades de acordo com as permissões necessárias.

Dependendo do serviço e do nível de risco, esses mecanismos poderão incluir:

• senha;
• código de autenticação;
• confirmação de identidade;
• autenticação adicional;
• validações automáticas;
• análise de comportamento;
• outros mecanismos de segurança.

Os mecanismos utilizados poderão ser alterados ou aprimorados ao longo do tempo.

A Ruku adota controles destinados a reduzir o risco de acesso não autorizado aos seus sistemas e informações.

Esses controles podem incluir:

• gerenciamento de permissões;
• autenticação;
• segregação de ambientes;
• monitoramento;
• registros de eventos;
• controles de acesso administrativo;
• revisão de permissões;
• mecanismos de detecção de atividades suspeitas.

O acesso interno às informações é limitado conforme a necessidade relacionada à função desempenhada.

A Ruku adota medidas destinadas a proteger informações contra:

• acesso não autorizado;
• alteração indevida;
• destruição;
• perda;
• divulgação indevida;
• uso não autorizado.

Quando apropriado, informações poderão ser protegidas por mecanismos criptográficos e outros controles técnicos.

A aplicação de cada medida dependerá da natureza da informação, do serviço utilizado e dos riscos envolvidos.

A Ruku utiliza mecanismos de segurança destinados a proteger informações durante sua transmissão entre o dispositivo do usuário e os serviços da plataforma.

Quando aplicável, as comunicações são protegidas por protocolos de segurança utilizados pelo mercado para transmissão segura de informações.

Os usuários devem sempre verificar se estão utilizando os canais oficiais da Ruku antes de inserir informações sensíveis.

A Ruku leva a segurança dos pagamentos a sério.

Quando você realiza uma compra, informações relacionadas ao pagamento podem ser processadas por instituições financeiras, processadores de pagamento ou outros parceiros especializados envolvidos na operação.

A Ruku poderá não armazenar diretamente determinados dados completos de instrumentos de pagamento quando o processamento puder ser realizado por parceiros especializados.

Os métodos e parceiros utilizados podem variar conforme o meio de pagamento e a operação.

Além dos controles tecnológicos, a Ruku poderá utilizar mecanismos destinados a identificar transações potencialmente fraudulentas ou incompatíveis com o comportamento esperado.

Uma transação poderá ser submetida a análise adicional, recusada ou cancelada quando forem identificados sinais de risco, fraude ou inconsistência.

A Ruku poderá utilizar mecanismos automatizados e análises humanas para identificar comportamentos potencialmente fraudulentos.

Esses mecanismos podem considerar informações relacionadas à operação, como:

• comportamento de acesso;
• informações do pedido;
• características da transação;
• histórico de utilização;
• padrões de comportamento;
• informações relacionadas ao pagamento;
• sinais técnicos de risco.

A finalidade desses mecanismos é reduzir fraudes e proteger compradores, vendedores e a própria plataforma.

Uma análise de segurança poderá resultar em:

• solicitação de informações adicionais;
• confirmação de identidade;
• retenção temporária de uma operação;
• recusa de uma transação;
• cancelamento de uma operação;
• suspensão temporária de uma conta;
• outras medidas de proteção.

Pedidos podem envolver diferentes participantes, incluindo comprador, vendedor, Ruku, instituições financeiras e operadores logísticos.

A Ruku poderá aplicar controles de segurança durante diferentes etapas do pedido para reduzir riscos de fraude, erro ou utilização indevida.

Determinadas operações poderão exigir validações adicionais antes de serem concluídas.

Essas validações podem ocorrer especialmente em situações consideradas de maior risco.

A Ruku poderá adotar processos de análise e monitoramento de vendedores participantes da plataforma.

Esses processos podem incluir, conforme aplicável:

• validação cadastral;
• análise de informações fornecidas;
• acompanhamento de comportamento;
• monitoramento de pedidos;
• análise de reclamações;
• avaliação de padrões de fraude;
• medidas preventivas ou corretivas.

A existência desses controles não significa que todos os riscos possam ser eliminados.

A Ruku poderá suspender ou limitar vendedores quando identificar situações incompatíveis com suas políticas, padrões de segurança ou legislação aplicável.

Quando a operação envolver logística organizada ou disponibilizada pela Ruku, determinadas informações poderão ser compartilhadas com operadores logísticos e parceiros necessários para a realização da entrega.

O compartilhamento será realizado de acordo com a finalidade da operação e com as regras descritas na Política de Privacidade.

A Ruku poderá utilizar mecanismos de acompanhamento e registros de eventos para auxiliar na identificação de problemas relacionados à movimentação e entrega dos pedidos.

A Ruku poderá monitorar eventos técnicos e de segurança para identificar comportamentos anormais, falhas, tentativas de ataque ou outras situações que possam comprometer a plataforma.

Os registros técnicos podem ser utilizados para:

• detectar incidentes;
• investigar problemas;
• prevenir ataques;
• identificar atividades fraudulentas;
• melhorar a segurança;
• manter a estabilidade dos serviços;
• cumprir obrigações legais.

O tratamento de dados pessoais relacionado a esses registros seguirá a Política de Privacidade da Ruku.

A infraestrutura tecnológica da Ruku poderá utilizar diferentes mecanismos de proteção, que podem incluir:

• controle de acesso;
• segmentação de ambientes;
• monitoramento;
• registros de eventos;
• proteção contra atividades maliciosas;
• mecanismos de disponibilidade;
• processos de atualização;
• cópias de segurança;
• controles de configuração;
• gerenciamento de vulnerabilidades.

A arquitetura e os mecanismos específicos utilizados pela Ruku podem ser alterados continuamente por razões de segurança e evolução tecnológica.

Por motivos de segurança, a Ruku não divulga publicamente detalhes técnicos que possam facilitar ataques ou comprometer seus mecanismos de proteção.

Sistemas e componentes tecnológicos podem apresentar vulnerabilidades.

A Ruku trabalha para identificar, avaliar e corrigir vulnerabilidades relevantes em seus ambientes tecnológicos.

Quando necessário, poderão ser realizadas:

• atualizações de software;
• correções de segurança;
• alterações de configuração;
• substituição de componentes;
• ajustes de infraestrutura;
• mudanças de controles de acesso.

Algumas atualizações poderão ocorrer sem aviso prévio quando forem necessárias para proteger os usuários ou a plataforma.

A Ruku poderá realizar avaliações técnicas e testes de segurança para identificar pontos que possam ser aprimorados.

Esses processos podem incluir, conforme apropriado:

• análise de vulnerabilidades;
• testes de segurança;
• revisão de configurações;
• monitoramento;
• auditorias internas;
• avaliações de terceiros;
• análise de incidentes.

Os resultados dessas avaliações poderão ser utilizados para aprimorar continuamente os controles de segurança.

A Ruku utiliza inteligência artificial em diferentes partes da experiência de compra.

A inteligência artificial poderá auxiliar na identificação de comportamentos suspeitos, análise de informações, prevenção de fraude e outras funções relacionadas à segurança.

Os sistemas automatizados podem cometer erros.

Por isso, determinadas decisões de segurança poderão envolver análises adicionais ou revisão humana, especialmente quando a situação exigir maior cuidado.

A utilização de inteligência artificial pela Ruku também está sujeita às regras aplicáveis de privacidade e proteção de dados descritas na Política de Privacidade.

A Ruku adota medidas destinadas a proteger dados pessoais tratados em seus serviços.

Essas medidas podem incluir controles técnicos, administrativos e organizacionais compatíveis com os riscos envolvidos.

A Política de Privacidade explica:

• quais dados pessoais podem ser tratados;
• para quais finalidades;
• com quem podem ser compartilhados;
• quais são os direitos dos titulares;
• como exercer esses direitos.

Esta Política de Segurança complementa, mas não substitui, a Política de Privacidade.

As informações poderão ser mantidas pelo período necessário para cumprir as finalidades para as quais foram coletadas, atender obrigações legais, resolver disputas, prevenir fraudes, manter registros necessários ou exercer direitos legítimos.

Quando uma informação não for mais necessária e não houver obrigação que justifique sua manutenção, ela poderá ser eliminada, anonimizada ou submetida a outras medidas apropriadas, conforme aplicável.

Os períodos de retenção de dados pessoais são tratados de forma mais detalhada na Política de Privacidade.

A Ruku poderá manter mecanismos de backup e recuperação destinados a reduzir o impacto de falhas técnicas, incidentes ou indisponibilidade de componentes da infraestrutura.

Esses mecanismos podem incluir cópias de segurança, redundância e procedimentos de recuperação.

Nenhum mecanismo de backup ou continuidade garante recuperação imediata ou ausência completa de interrupções.

A Ruku trabalha para reduzir impactos e restaurar os serviços o mais rapidamente possível quando ocorrer uma interrupção.

A Ruku mantém processos destinados a identificar, analisar, conter e tratar incidentes de segurança.

Quando um incidente relevante for identificado, a Ruku poderá adotar medidas como:

• identificação e análise do incidente;
• contenção do problema;
• investigação da causa;
• correção ou mitigação;
• recuperação dos serviços;
• avaliação dos impactos;
• adoção de medidas preventivas.

Quando houver obrigação legal ou regulatória de comunicação, a Ruku realizará as notificações aplicáveis às autoridades, titulares ou demais partes relevantes.

Se você identificar uma possível vulnerabilidade, fraude, acesso não autorizado ou outro problema de segurança relacionado à Ruku, recomendamos que comunique a situação pelos canais oficiais de atendimento ou segurança disponibilizados pela plataforma.

Ao realizar uma comunicação, procure fornecer informações suficientes para permitir a investigação, como:

• descrição do problema;
• página ou funcionalidade afetada;
• data e horário aproximados;
• comportamento observado;
• evidências relevantes;
• informações necessárias para reproduzir o problema, quando apropriado.

Não tente explorar uma vulnerabilidade além do necessário para demonstrar o problema.

Não acesse, copie, altere ou divulgue informações pertencentes a outros usuários.

A Ruku valoriza pesquisadores e profissionais que contribuem de maneira responsável para a melhoria da segurança.

Caso a Ruku disponibilize um canal ou programa específico de divulgação responsável de vulnerabilidades, os relatos deverão seguir as regras publicadas nesse programa.

Na ausência de um programa específico, utilize os canais oficiais disponibilizados pela Ruku para comunicar possíveis vulnerabilidades.

A Ruku poderá avaliar cada relato individualmente.

A operação da Ruku pode depender de fornecedores e parceiros especializados, incluindo, conforme aplicável:

• processadores de pagamento;
• instituições financeiras;
• operadores logísticos;
• fornecedores de infraestrutura;
• serviços de tecnologia;
• ferramentas de comunicação;
• serviços de prevenção a fraude.

Quando aplicável, a Ruku poderá avaliar requisitos de segurança de fornecedores e estabelecer controles contratuais ou técnicos compatíveis com os serviços prestados.

Entretanto, nenhum terceiro pode garantir risco zero.

A segurança também depende de como você utiliza a plataforma.

Você deve:

• proteger suas credenciais;
• utilizar apenas canais oficiais;
• manter seu dispositivo atualizado;
• utilizar mecanismos de proteção disponíveis em seu dispositivo;
• não compartilhar códigos de autenticação;
• desconfiar de solicitações inesperadas de pagamento;
• verificar cuidadosamente informações antes de realizar uma compra;
• comunicar atividades suspeitas à Ruku.

A Ruku nunca solicitará que você transfira dinheiro para uma conta pessoal ou realize pagamentos fora dos canais oficiais da plataforma para concluir um pedido.

Criminosos podem tentar se passar pela Ruku, por vendedores ou por operadores logísticos.

Tenha cuidado com mensagens que:

• solicitem senhas;
• solicitem códigos de autenticação;
• solicitem pagamentos fora da plataforma;
• ofereçam reembolsos mediante pagamento prévio;
• solicitem instalação de programas desconhecidos;
• solicitem acesso remoto ao seu dispositivo;
• contenham links suspeitos;
• pressionem você a tomar uma decisão imediatamente.

Quando tiver dúvidas, acesse diretamente a Ruku pelos canais oficiais em vez de utilizar links recebidos por mensagens suspeitas.

A Ruku adota medidas para reduzir riscos, mas nenhuma plataforma, sistema, conexão ou armazenamento de dados pode ser considerado absolutamente seguro.

Novas vulnerabilidades, técnicas de ataque e eventos inesperados podem surgir.

Por isso, a Ruku não promete que seus serviços estarão completamente livres de:

• ataques;
• falhas;
• interrupções;
• vulnerabilidades;
• acessos não autorizados;
• perda de informações.

Nosso compromisso é manter processos contínuos de prevenção, detecção, resposta e melhoria.

A Ruku poderá atualizar esta Política de Segurança para refletir mudanças:

• na tecnologia utilizada;
• nos serviços oferecidos;
• nos processos de segurança;
• nos requisitos legais;
• nas práticas de mercado;
• na infraestrutura da plataforma.

A versão mais recente estará disponível na plataforma.

Quando uma alteração for relevante, a Ruku poderá comunicar os usuários pelos canais disponíveis.

Esta Política deve ser lida em conjunto com os demais documentos da Ruku, especialmente:

• Termos de Uso — /terms
• Política de Privacidade — /privacy
• Política de Cookies — /cookies
• Política de Trocas e Devoluções — /returns
• Termos para Vendedores — /seller-terms
• Contrato do Vendedor — /seller-agreement
• Política de Produtos Proibidos — /prohibited-products

Cada documento possui uma finalidade específica.