Escrow em toda compra
O valor pago fica retido pela Basefy e só é liberado ao vendedor depois que a entrega é confirmada ou o prazo de contestação termina. Se algo der errado, o dinheiro ainda está com a plataforma — é isso que permite o reembolso.
Esta página é mantida pela equipe da Basefy para responder às dúvidas mais comuns de segurança e privacidade de quem compra e vende na plataforma. Ela descreve controles em uso — não é uma certificação nem um laudo de auditoria independente. Última revisão: .
Proteção do dinheiro e da conta
Senha de transação de 6 dígitos
Saques e transferências Pix exigem uma senha numérica separada da senha de login, com bloqueio temporário após tentativas erradas. Mesmo que alguém acesse a conta, não consegue movimentar saldo sem esse segundo fator.
Moderação de anúncios
Todo anúncio publicado passa por aprovação da equipe antes de aparecer no catálogo. Anúncios reprovados voltam ao vendedor com o motivo e podem ser corrigidos e reenviados.
Antifraude e denúncias
Monitoramos padrões atípicos de saque e venda, registramos ações administrativas em log de auditoria e qualquer usuário pode denunciar um anúncio direto na página do produto.
Infraestrutura, dados e processos
Criptografia em trânsito
Todo o tráfego do site e das APIs usa HTTPS/TLS. A senha de transação é guardada apenas como hash, nunca em texto puro.
Isolamento por usuário no banco
O banco aplica regras de acesso por linha (RLS): cada conta só consegue ler e alterar os próprios dados — carteira, pedidos, conversas e documentos.
Monitoramento e backups
Os endpoints críticos são sondados periodicamente, com alerta por e-mail em caso de falha, e a base conta com backups gerenciados pela infraestrutura de hospedagem.
Varredura de segurança periódica
Rodamos verificações automatizadas do estado de segurança em agenda fixa; novos achados geram notificação e entram numa fila de revisão da equipe.
Dados pessoais enviados em verificação de identidade ficam restritos à equipe de análise e são usados apenas para validar a conta. Detalhes de coleta, uso e exclusão estão na Política de Privacidade.
Responsabilidade compartilhada
A Basefy
- Reter o pagamento em escrow até a confirmação da entrega
- Aprovar ou reprovar cada anúncio antes da publicação
- Exigir segundo fator para movimentar saldo
- Analisar disputas e denúncias abertas por tickets
O vendedor
- Entregar exatamente o que foi anunciado, no prazo informado
- Manter estoque e descrição atualizados
- Responder às dúvidas e às disputas dentro da plataforma
- Não anunciar itens proibidos pelos Termos de Uso
O comprador
- Conferir a entrega e confirmar (ou contestar) dentro do prazo
- Manter a comunicação e o pagamento dentro da Basefy
- Proteger a senha de login e a senha de transação
- Reunir provas (prints, vídeos) ao abrir uma disputa
Perguntas frequentes de segurança
O que acontece com o meu dinheiro depois que eu pago?
Ele fica retido pela Basefy em escrow. O vendedor só recebe depois que a entrega é confirmada ou o prazo de contestação se encerra sem disputa.
E se o produto não for entregue ou vier diferente do anúncio?
Você abre um ticket com o número do pedido e as provas. A equipe analisa em até 48h e, quando cabe reembolso, o valor volta para o saldo da sua carteira e pode ser sacado via Pix.
Alguém consegue sacar meu saldo se descobrir minha senha?
Não sem a senha de transação de 6 dígitos, que é separada da senha de login e bloqueia temporariamente após tentativas erradas.
A Basefy é certificada em algum padrão de segurança?
Não afirmamos certificações como ISO 27001, SOC 2 ou PCI DSS. Esta página descreve os controles que a plataforma realmente aplica hoje, mantidos pela equipe da Basefy, e não é um laudo de auditoria independente.
Como reporto uma falha de segurança?
Abra um ticket em Suporte com o título começando por 'Vulnerabilidade' e os detalhes técnicos da reprodução. Pedimos que não divulgue publicamente antes da correção.
Reportar um problema
Suspeita de fraude, anúncio irregular ou falha de segurança? Abra um ticket em Central de Ajuda ou consulte as perguntas frequentes. Denúncias de anúncio também podem ser feitas direto na página do produto.
