> ## Documentation Index
> Fetch the complete documentation index at: https://docs-loja.usecorvex.com.br/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança

> Regras de segurança dos Storefront Components e do playground.

## Cliente

* Sem tokens admin, service keys ou cookies de dashboard
* Live: `credentials: 'omit'`
* Preço/estoque: autoridade no servidor público; mock só usa fixtures
* Não aceite preço enviado pelo host no add-to-cart

## Playground

* Mock por default
* CSP bloqueia `connect-src` (rede desligada no preview)
* Diagnóstico avisa `mode=live` e strings parecidas com secrets
* Sem persistir credenciais

## Backlog consciente

Auth de comprador / account UI **não** entram enquanto não houver contrato público Corvex documentado (não copiar Shopify account-sign-in).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.