Pular para o conteúdo

Segurança e LGPD

Os dados do seu negócio (e dos seus clientes) são sagrados

Construído com privacidade desde o primeiro dia — não como camada adicional. Servidores no Brasil, criptografia, isolamento e audit log completos. Conformidade total com a LGPD.

Os pilares da nossa segurança

Oito decisões de engenharia que tomamos pra você dormir tranquilo.

Dados no Brasil

Servidores em data center brasileiro, sob jurisdição da ANPD. Backups também ficam no país. Você não depende de transferência internacional pra rodar.

Criptografia ponta a ponta no que importa

TLS 1.3 em todo tráfego HTTP. Dados sensíveis encriptados em repouso (AES-256). Senhas com Argon2id, padrão recomendado pra 2026+.

Isolamento multi-tenant em 3 camadas

Middleware (entrada) + Prisma extension (ORM) + Row-Level Security no Postgres. Defesa em profundidade — exploração de uma camada não vaza dados de outro workspace.

Audit log de toda ação sensível

Quem viu o quê, quem editou, quem excluiu. Retenção mínima de 5 anos. Em incidentes, conseguimos contar a história completa do que aconteceu.

Autenticação moderna

NextAuth (Auth.js v5) com JWT. Login code one-time-password por e-mail (sem senha persistente). Bloqueio anti-força-bruta automático.

Controle de acesso granular

Roles por workspace (Owner, Admin, Agent). Permissões finas (canBulkSend, canDeleteCards). Super Admin com modo impersonate auditado.

Backups diários, retenção de 30 dias

Backup automático todo dia, snapshot do Postgres. Restore pontual disponível. Você nunca perde dados por falha nossa.

Exportação e portabilidade

Seus dados são seus. Em qualquer momento você baixa tudo (contatos, conversas, configurações) em formato aberto (JSON/CSV). Sem lock-in.

LGPD — Lei Geral de Proteção de Dados

Você tem direitos. A gente respeita.

A LGPD (Lei 13.709/2018) garante direitos a você e aos seus clientes sobre os dados pessoais coletados. Operamos com base legal em todas as finalidades, e você pode exercer qualquer direito a qualquer momento.

Encarregado de Dados (DPO)

Para exercer direitos ou tirar dúvidas sobre privacidade:

[email protected]

Respondemos em até 15 dias úteis, conforme determina a LGPD.

Seus direitos (Art. 18 da LGPD)

  • Confirmação de existência de tratamento
  • Acesso aos dados
  • Correção de dados incompletos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados
  • Portabilidade dos dados a outro fornecedor
  • Eliminação dos dados tratados com consentimento
  • Informação sobre compartilhamento
  • Revogação de consentimento a qualquer momento

Mais detalhes na Política de Privacidade.

Cliente enterprise? Vamos conversar.

Acordos específicos de DPA (Data Processing Agreement), auditorias de segurança, cláusulas customizadas — atendemos sob demanda para operações que exigem mais.

Em caso de incidente, [email protected] — resposta priorizada em até 24h.

No more red.

Enquanto você lê isso, alguém está esperando resposta no seu WhatsApp.

Bora resolver hoje. A primeira conversa é com a gente — sem custo, sem compromisso.