Segurança e dados

1. Isolamento entre empresas#

• Toda tabela que guarda dado de cliente tem coluna de empresa e uma política de Row Level Security ativa, em modo FORCE, que vale inclusive para o dono da tabela.
• A política tem regra de leitura e de escrita. Sem a segunda, uma empresa poderia gravar linha carimbada como sendo de outra.
• A aplicação acessa o banco com um papel de baixo privilégio, que não tem permissão para desligar a política nem para ler catálogo de outra empresa.
• Existe suíte automatizada que tenta cruzar a fronteira entre duas empresas e precisa FALHAR. Se alguém enfraquecer uma política, o teste quebra antes do deploy.

2. Quem, dentro da sua empresa, vê o quê#

• Permissão por pessoa e por papel: quem pode ver relatório, quem pode configurar a IA, quem pode mexer em cobrança. O padrão é o mínimo, e você abre o que quiser.
• Atendente pode ser limitado ao que é dele, sem enxergar a caixa inteira.
• Sessão expira, e a senha é guardada como hash, nunca em texto.

3. O que fica registrado#

A plataforma registra as ações relevantes com quem as fez, e o "quem" distingue pessoa da equipe, chave de API, a própria IA e o sistema. É o que permite responder "quem abriu essa conversa e quando" sem depender de memória.

Registro de auditoria não é apagado junto com o dado de negócio quando isso quebraria a própria auditoria: a referência é desfeita e o evento permanece.

4. Onde ficam os arquivos#

Foto, áudio e documento que passam pela conversa são guardados em armazenamento de objetos da nossa própria infraestrutura, com o caminho de cada arquivo carimbado por empresa. O acesso aos bytes passa pela mesma checagem de sessão e de empresa das telas, e não por link público adivinhável.

5. Inteligência artificial#

Quando a IA está ligada, o conteúdo da conversa vai para o provedor de modelo escolhido na configuração da sua empresa. Não treinamos modelo com a sua conversa. O retorno das ferramentas internas da IA (agenda, serviços) não carrega nome nem telefone, e existe teste que quebra a build se alguém colocar identidade ali. Detalhe e lista de suboperadores na Política de Privacidade.

Você desliga a IA no painel a qualquer momento. Desligada, nenhum conteúdo de conversa sai para provedor de modelo.

6. Exportar#

Os dados da sua empresa podem ser exportados enquanto a conta existir. Se você precisa de um formato específico para migrar, escreva para [email protected] e a gente combina o formato.

7. Apagar#

Você apaga conversa e contato pelo próprio painel, e pede a exclusão da conta inteira pelo caminho de Exclusão de dados. Depois do cancelamento, os dados ficam por 30 dias e então são eliminados, salvo o que a lei mandar guardar.

8. Achou uma falha?#

Escreva para [email protected] com o assunto SEGURANCA. A gente responde, corrige e credita quem reportou, se a pessoa quiser. Não processamos quem reporta de boa-fé e sem causar dano.

9. O que esta página NÃO afirma#

Por princípio, a atendIA não afirma o que não pode provar. Hoje a gente não declara certificação ISO 27001 ou SOC 2, nem promete um número de disponibilidade contratual. Quando algum desses existir, entra aqui com a evidência junto. Se a sua contratação depende de um desses itens, fale com a gente antes de assinar.