⚠ SucoLoja é uma loja FICTÍCIA com falhas de segurança propositais — projeto educacional. Nenhum dado é real.
colhido hoje • entregue amanhã

Suco de verdade,
direto da fazenda.

Prensados a frio, sem açúcar e sem conservantes. Escolha o seu e receba geladinho na sua porta.

🧃

Nossos sabores

Todos em garrafa de 500ml. Frete grátis acima de R$ 50.

Entrar na sua conta

Clientes cadastrados podem acompanhar pedidos.

Fale com a gente

Deixe seu recado que respondemos rapidinho.

Seu carrinho

Confira antes de finalizar.

Avaliações

O que os clientes acharam.

ACESSO ADMIN

Painel administrativo

Logado como admin@sucoloja.com

R$ 48.312
Faturamento
1.204
Pedidos
892
Clientes
Maria Silva · CPF 123.456.789-00 · 💳 4111 1111 1111 1111
João Pereira · CPF 987.654.321-00 · 💳 5555 4444 3333 2222
Ana Costa · CPF 456.789.123-00 · 💳 4000 1234 5678 9010
Carlos Souza · CPF 321.654.987-00 · 💳 5200 8282 8282 8210
🔓 Você está no painel de administrador sem ter permissão legítima. Foi assim que vazamentos reais de milhões de dados aconteceram.
🍪 Usamos cookies

Utilizamos cookies essenciais para o funcionamento do site e, com seu consentimento, cookies analíticos e de marketing. Veja nossa Política de Cookies e nossa Política de Privacidade.
Base legal: art. 7º, I e IX da LGPD — Lei nº 13.709/2018

Preferências de Cookies

Cookies Essenciais Necessários para o funcionamento básico do site (sessão, carrinho, segurança). Não podem ser desativados.
Cookies Analíticos Nos ajudam a entender como você navega no site para melhorar a experiência. Os dados são agregados e anônimos.
Cookies de Marketing Permitem exibir anúncios personalizados em outros sites. Compartilhamos dados com parceiros de publicidade.

Política de Privacidade

LGPD · Lei 13.709/2018

A SucoLoja (projeto fictício educacional) se compromete a proteger a privacidade dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

1. Quem é o Controlador?

O controlador dos seus dados é a SucoLoja Sucos Naturais, CNPJ 00.000.000/0001-00 (fictício), com sede em Santa Bárbara d'Oeste — SP. Contato do Encarregado (DPO): privacidade@sucoloja.com.br

Base: LGPD art. 5º, VI (controlador) · art. 41 (encarregado)

2. Quais dados coletamos?

  • Dados cadastrais: nome, e-mail, CPF e endereço de entrega.
  • Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas e tempo de sessão.
  • Dados de pagamento: número de cartão (processados por gateway — não armazenamos o número completo).
  • Comunicações: mensagens enviadas pelo mural de contato.
Base: LGPD art. 5º, I (dado pessoal) · art. 5º, II (dado sensível)

3. Para que usamos seus dados?

  • Processar e entregar seus pedidos.
  • Enviar atualizações sobre o status da compra.
  • Melhorar nossos serviços (com dados analíticos agregados).
  • Cumprir obrigações legais e fiscais.
  • Enviar comunicações de marketing (somente com seu consentimento).
Base legal: LGPD art. 7º — execução de contrato (II), obrigação legal (II), consentimento (I), legítimo interesse (IX)

4. Com quem compartilhamos?

Seus dados podem ser compartilhados com: transportadoras (para entrega), gateway de pagamento, autoridades fiscais quando exigido por lei. Não vendemos seus dados a terceiros.

Base: LGPD art. 7º, II (obrigação legal) · art. 26 (uso pelo poder público)

5. Por quanto tempo guardamos?

  • Dados de pedido: 5 anos (prazo fiscal).
  • Dados de conta: enquanto a conta estiver ativa + 1 ano após encerramento.
  • Logs de acesso: 6 meses (Marco Civil da Internet — Lei 12.965/2014, art. 15).

6. Seus direitos como titular (LGPD art. 18)

  • Confirmação — saber se tratamos seus dados.
  • Acesso — obter cópia dos seus dados.
  • Correção — corrigir dados incompletos ou desatualizados.
  • Anonimização ou exclusão — quando desnecessários ou tratados com consentimento.
  • Portabilidade — receber seus dados em formato estruturado.
  • Revogação do consentimento — a qualquer momento, sem prejuízo.
  • Oposição — quando discordar de um tratamento.

Para exercer seus direitos: privacidade@sucoloja.com.br · Respondemos em até 15 dias úteis.

Base: LGPD art. 18 (direitos do titular) · art. 19 (prazo de resposta)

7. Segurança

Adotamos medidas técnicas e administrativas de segurança, incluindo criptografia de senhas (bcrypt) e de dados sensíveis, controle de acesso por perfil e registro de logs de auditoria. Em caso de incidente, notificaremos a ANPD e os titulares afetados no prazo legal.

Base: LGPD art. 46 (medidas de segurança) · art. 48 (comunicação de incidentes)

8. Contato e reclamações

Encarregado de Dados (DPO): privacidade@sucoloja.com.br
Você também pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados: www.gov.br/anpd

Base: LGPD art. 41 (encarregado) · art. 55-A (ANPD)

Última atualização: julho de 2025. Este documento é fictício para fins educacionais.

Termos de Uso

CDC · Marco Civil

Bem-vindo à SucoLoja (projeto fictício educacional). Ao acessar ou comprar em nosso site, você concorda com os termos abaixo.

1. Aceitação

O uso do site implica aceitação integral destes Termos. Se não concordar, por favor não utilize nossos serviços.

2. Cadastro e Responsabilidade

Você é responsável pela veracidade dos dados cadastrados e pela confidencialidade da sua senha. Não compartilhe sua senha com terceiros. Em caso de acesso não autorizado, nos informe imediatamente.

Base: CDC art. 6º, III (informação adequada) · Marco Civil da Internet art. 7º, I (privacidade)

3. Conduta no Site

É proibido utilizar o site para:

  • Tentar acessar áreas restritas sem autorização (acesso indevido — Lei 12.737/2012, art. 154-A do CP).
  • Inserir conteúdo ofensivo, enganoso ou que viole direitos de terceiros.
  • Realizar scraping ou uso automatizado sem autorização prévia.
  • Manipular preços, cupons ou qualquer parâmetro de forma fraudulenta.
Base: Lei nº 12.737/2012 (crimes informáticos) · Marco Civil da Internet art. 3º

4. Compras e Pagamentos

Os preços exibidos são em reais (R$) e já incluem impostos. Reservamo-nos o direito de cancelar pedidos com erros de preço causados por falha técnica.

Base: CDC art. 49 (direito de arrependimento — 7 dias após recebimento)

5. Direito de Arrependimento

Compras realizadas pela internet garantem 7 dias corridos para desistência após o recebimento, com devolução integral do valor pago, incluindo frete.

Base: CDC art. 49 · Decreto 7.962/2013 (comércio eletrônico)

6. Propriedade Intelectual

Todo o conteúdo do site (textos, imagens, código) é de propriedade da SucoLoja ou licenciado por ela. É vedada a reprodução sem autorização.

7. Limitação de Responsabilidade

A SucoLoja não se responsabiliza por danos causados por uso indevido do site ou por falhas de segurança decorrentes de ação do próprio usuário.

8. Legislação Aplicável

Estes Termos são regidos pelas leis brasileiras. Fica eleito o foro da comarca de Santa Bárbara d'Oeste — SP para dirimir eventuais conflitos.

Leis aplicáveis: CDC (Lei 8.078/90) · Marco Civil (Lei 12.965/2014) · LGPD (Lei 13.709/2018) · Decreto do E-commerce (7.962/2013)

Última atualização: julho de 2025. Documento fictício para fins educacionais.

Política de Cookies

LGPD · art. 7º

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles servem para lembrar suas preferências, manter sua sessão ativa e coletar informações de navegação.

Base legal: LGPD art. 7º, I (consentimento) · art. 7º, IX (legítimo interesse para cookies essenciais)

Tipos de cookies que utilizamos

🔒 Cookies Essenciais (sempre ativos)

Necessários para o funcionamento básico do site. Sem eles, funções como o carrinho de compras e o login não funcionam.

  • session_id — mantém sua sessão ativa durante a navegação. Duração: sessão.
  • cart_token — preserva os itens do carrinho. Duração: 7 dias.
  • csrf_token — proteção contra ataques CSRF. Duração: sessão.
  • cookie_consent — armazena suas preferências de cookies. Duração: 12 meses.

📊 Cookies Analíticos (opt-in)

Nos ajudam a entender como os usuários navegam no site. Os dados são agregados e anônimos — nenhum dado pessoal identificável é coletado.

  • _analytics_id — identificador de sessão anônimo. Duração: 13 meses.
  • _page_views — páginas visitadas e tempo de permanência. Duração: sessão.

📣 Cookies de Marketing (opt-in)

Utilizados para exibir anúncios relevantes em outros sites. Esses cookies identificam seu navegador e podem ser compartilhados com parceiros de publicidade.

  • _ad_id — identificador para publicidade direcionada. Duração: 6 meses.
  • _retarget — rastreamento para retargeting. Duração: 30 dias.

Como gerenciar seus cookies?

Você pode alterar suas preferências a qualquer momento clicando em "Gerenciar Cookies" no rodapé do site. Também é possível configurar seu navegador para bloquear ou excluir cookies, mas isso pode afetar o funcionamento do site.

Direito à revogação do consentimento: LGPD art. 8º, § 5º — a qualquer momento, sem ônus

Cookies de terceiros

Utilizamos serviços de terceiros que podem instalar seus próprios cookies. Consulte as políticas de privacidade deles diretamente em seus sites.

Última atualização: julho de 2025. Documento fictício para fins educacionais.

Placar de desafios

0 de 6 falhas descobertas