Segurança

Sim. Todas as operações são criptografadas e processadas com segurança. Nosso site utiliza protocolo HTTPS com certificado SSL, que codifica todas as informações trafegadas entre o seu navegador e nossos servidores — desde seus dados pessoais até a forma de pagamento. Verifique o ícone de "cadeado fechado" na barra do seu navegador durante a compra.

As transações financeiras são processadas por gateways de pagamento certificados PCI DSS nível 1 — o mais alto padrão de segurança para e-commerce no mundo. Nenhum dado de cartão é armazenado em nossos servidores.

O número do seu cartão de crédito é utilizado somente no processamento da compra e não é guardado em nossos arquivos após a operação.

Caso você opte por armazenar os dados do cartão para facilitar compras futuras, todas as informações são criptografadas e tokenizadas — a Expressa Cosméticos não tem acesso ao número completo do cartão. O código CVV nunca é armazenado em nenhuma circunstância.

Para confirmar que está no site oficial, verifique:

• O ícone de cadeado 🔒 na barra de endereço do navegador
• O protocolo HTTPS no início do endereço
• O endereço correto da loja na URL

Acesse sempre digitando o endereço diretamente no navegador. Desconfie de links recebidos por e-mail, SMS, WhatsApp ou redes sociais.

Nunca. Enviamos e-mails automáticos apenas para: confirmação de pedido, nota fiscal, rastreamento e atualizações de entrega. Esses e-mails jamais solicitam dados pessoais, senhas ou informações de pagamento.

Qualquer mensagem recebida por WhatsApp ou SMS solicitando pagamento, dados bancários ou clique em links em nome da Expressa Cosméticos é fraude. Não clique e entre em contato conosco imediatamente.

• Não clique em nenhum link
• Não forneça dados pessoais, senha ou informações bancárias
• Não realize nenhuma transferência ou pagamento
• Entre em contato conosco via WhatsApp oficial para verificação
• Registre um boletim de ocorrência na Delegacia de Crimes Cibernéticos do seu estado

Nunca. A Expressa Cosméticos jamais solicita senhas, número completo de cartão, código CVV, senha do banco ou qualquer dado sensível por telefone, WhatsApp, e-mail ou SMS.

Qualquer pessoa que se identifique como representante da Expressa e solicite esses dados está cometendo estelionato — um crime previsto no Código Penal Brasileiro.

Seus dados são tratados em total conformidade com a LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018). Coletamos apenas os dados estritamente necessários para a execução da compra e cumprimento de obrigações legais.

Seus dados nunca são vendidos ou compartilhados com terceiros para fins comerciais.

Você tem direito a: acessar, corrigir, excluir, portar e revogar o consentimento sobre seus dados. Para exercer esses direitos, entre em contato com nosso SAC.

Sim. Utilizamos dois tipos de cookies:

• Cookies essenciais: necessários para o funcionamento do site (carrinho, sessão, autenticação). Não podem ser desativados.
• Cookies opcionais: analytics e personalização. Você pode aceitar ou recusar no banner de consentimento na primeira visita ao site.

A recusa de cookies opcionais não prejudica a navegação nem a finalização de compras.

Phishing é uma técnica usada por criminosos para se passarem por empresas legítimas e roubar dados pessoais e financeiros. Métodos mais comuns:

• E-mails falsos com visual de empresas conhecidas
• Sites falsos com endereços semelhantes ao original
• Mensagens de WhatsApp ou SMS com links maliciosos
• Ligações telefônicas se passando por atendentes

Para se proteger: acesse sempre nosso site digitando o endereço diretamente e verifique o cadeado HTTPS no navegador.

• Entre em contato imediatamente com seu banco ou operadora de cartão para contestar a transação
• Registre boletim de ocorrência na Delegacia de Crimes Cibernéticos do seu estado
• Acesse consumidor.gov.br para registrar a ocorrência
• Entre em contato conosco para que possamos registrar o caso e orientá-lo

Se você identificou uma possível vulnerabilidade de segurança em nosso site, entre em contato pelo e-mail expressacosmeticos@gmail.com com o assunto "Reporte de Segurança".

Pedimos que não divulgue publicamente antes de nos contatar, para que possamos investigar e corrigir o problema com segurança.