FurioZOs

Sobre o projeto

Site oficial da Atlética FurioZOs, da UERJ Zona Oeste: história, diretoria e a lojinha oficial de camisas personalizadas.

O front-end é estático e hospedado no Firebase. O cadastro e o login usam Firebase Authentication com verificação de e-mail, e os pedidos ficam no Firestore, protegidos por regras de acesso.

O pagamento passa pelo Mercado Pago, mas as credenciais nunca chegam ao navegador: quem conversa com a API de pagamento é um Cloudflare Worker, que valida cada pedido antes de cobrar.

Destaques técnicos

• 01 Pagamento via Pix com Mercado Pago, intermediado por um Worker na Cloudflare
• 02 Pagamento liberado só para contas com e-mail verificado
• 03 Rate limit na borda da Cloudflare contra abuso do checkout
• 04 Content Security Policy rígida e cabeçalhos de segurança no hosting
• 05 Adequação à LGPD: o CPF não fica salvo no perfil do aluno