Proteger a configuração do Shopify PDV

Uma boa estratégia de segurança é essencial para proteger dispositivos, transações e dados de clientes no Shopify PDV. Este guia descreve as práticas recomendadas e ferramentas para reagir a ameaças aos dados de PDV, como dispositivos de PDV perdidos ou roubados.

Proteger o dispositivo do Shopify PDV

Use as configurações de segurança integradas a dispositivos iOS e Android para proteger o Shopify PDV contra acesso não autorizado:

• Encontre meu dispositivo: rastreia o local do dispositivo em caso de perda ou roubo.
• Limpeza remota: apaga os dados do dispositivo em caso de perda ou roubo.
• Bloqueio automático: bloqueia automaticamente a tela depois de um período definido se nenhum membro da equipe estiver usando o dispositivo.

Para ter certeza de que o bloqueio de tela do dispositivo é seguro, crie um PIN forte, ou seja, composto por todos os diferentes dígitos.

Se você gerencia vários dispositivos, use um software de Mobile Device Management (MDM) para fazer isso em todos ao mesmo tempo. O iOS oferece o Apple Configurator. No Android, use um MDM recomendado.

Com um MDM, é possível definir e gerenciar as seguintes configurações de segurança em todos os dispositivos em um só lugar:

• Exija o código de acesso.
• Bloqueie e limpe um dispositivo.
• Redefina o código de acesso.
• Rastreie a localização do dispositivo.
• Gerencie as atualizações.

Proteger os dados do Shopify PDV

Para proteger os dados de PDV, mantenha o dispositivo iOS ou Android e o app PDV atualizados. A Apple e o Google lançam patches para vulnerabilidades de segurança conhecidas em suas atualizações de sistema operacional. As atualizações do app Shopify PDV também resolvem bugs e vulnerabilidades relacionadas à segurança.

Ative estas atualizações automáticas no dispositivo iOS:

• Atualizações automáticas do iOS
• Atualizações automáticas de apps

A maioria das atualizações do Android é automática, mas é possível verificar de modo manual se há alguma pendente. Outra opção é ativar as atualizações automáticas de apps.

Caso você queira evitar atualizações instantâneas do sistema ou de apps, use um software de Mobile Device Management (MDM). Tenha um plano para instalar as atualizações do iOS e do Android de modo que o dispositivo esteja sempre protegido com os últimos recursos e correções de segurança.

Diretrizes para limites de aproximação

Os limites de aproximação são o valor máximo que um cliente pode pagar com o cartão usando a função de aproximação, são definidos pelo banco que emite o cartão e servem para proteger você e seus clientes contra fraudes.

Confira as diretrizes dos limites de aproximação:

• Os limites de aproximação variam conforme o cartão e a região.
• Algumas regiões permitem aproximar o cartão e inserir o PIN para aprovar pagamentos de maior valor.
• Os limites de aproximação podem ser maiores ou ilimitados para carteiras móveis como Apple Pay, Google Pay e Samsung Pay.
• Tap to Pay no iPhone e Tap to Pay no Android têm os mesmos limites dos leitores de cartão.
• Os limites de aproximação são impostos pelos cartões e pelos bancos que os emitem, e não pelo Shopify Payments. Além disso, não são configuráveis.

Os leitores de cartão da Shopify solicitam que os clientes insiram o cartão e digitem o PIN, conforme necessário. Para limites de pagamento por aproximação mais elevados, incentive os clientes a pagar com carteiras móveis.

Gerenciar as permissões de membros da equipe

Defina funções e permissões de PDV apropriadas para cada membro da equipe a fim de proteger as configurações e os dados da loja. Assim, você determina quanto acesso cada pessoa tem para ver dados e realizar ações no app PDV. Também é possível impedir determinadas ações no app PDV sem a aprovação de outro membro da equipe de PDV com as permissões adequadas.

Para proteger os dados do admin, restrinja o acesso de membros da equipe de PDV ao admin da Shopify criando funções apenas do PDV.

Treinar membros da equipe sobre a segurança do Shopify PDV

Treine os membros da equipe nas práticas recomendadas de segurança para o PDV. Por exemplo, ensinando a criar senhas seguras. Faça isso regularmente para proteger os dados da loja e de seus clientes.