Checklist de segurança e proteção de dados

Tudo o que os visitantes enviam (formulários, contatos) trafega criptografado.

O site, o tema e os plugins estão em versões sem falhas públicas.

Nada de mineradores, redirecionamentos estranhos ou links de spam escondidos.

Diz que dados você coleta, para quê, por quanto tempo e como pedir para apagar.

Se você usa cookies que não são essenciais (estatísticas, publicidade, vídeos incorporados), peça consentimento antes de ativá-los.

Registros SPF e DMARC impedem que alguém envie faturas ou pedidos de pagamento falsos em seu nome.

A conta de email (e a de recuperação) pede um código além da senha.

São as contas que, se roubadas, deixam alguém tomar conta do site e do email.

Uma lista simples de quem tem acesso ao site, ao email e aos dados de clientes. Quem sai perde o acesso no mesmo dia.

Backups automáticos do site e dos dados, guardados fora da hospedagem, e você já testou restaurar um.

Uma planilha com os dados que você trata (clientes, faturamento, agendamentos), para quê, onde ficam e por quanto tempo.

Hospedagem, email, faturamento e agendamentos online: cada um tem um acordo de tratamento de dados (DPA).

Quem contatar, como tirar o site do ar e como recuperar. Se houver vazamento de dados pessoais, comunique a autoridade de proteção de dados (no Brasil, a ANPD) no prazo legal.

Uma conversa de 15 minutos sobre emails falsos, links e pedidos urgentes de pagamento evita a maior parte dos incidentes.