Wertice
Preços
EntrarTestar grátis

Segurança

Construído para dados que não podem vazar

Conversa de cliente, documento de contrato e dado pessoal passam por aqui. A arquitetura foi feita partindo do princípio de que cada empresa só pode enxergar o que é dela.

  • Dois fatores
  • Isolamento por empresa
  • Auditoria de tudo

Acesso

Quem entra, e com o quê

Sessão com prazo curto

O acesso expira rápido e é renovado por um token rotativo, para uma sessão roubada valer pouco.

Dois fatores

Segundo fator por aplicativo autenticador, com códigos de recuperação para não travar ninguém.

Senha com força obrigatória

Guardada com algoritmo de hash forte — nem nós conseguimos ler a senha de um usuário.

Permissão por recurso

Cada cargo define o que pode ver, criar, editar e apagar, recurso por recurso.

Limite de tentativas

Proteção contra força bruta no login e limite geral de requisições.

Convite controlado

Ninguém entra sozinho: usuário novo depende de convite de quem já tem permissão.

Multi-empresa

Uma empresa não consegue nem descobrir que a outra existe

O isolamento não é um filtro na tela: ele acontece no acesso ao dado. Uma tentativa de acessar registro de outra empresa responde como se ele não existisse.

  • Todo dado é escopado à empresa dona, em cada consulta
  • Acesso cruzado responde 'não encontrado', não 'sem permissão' — nem a existência do registro vaza
  • Quem administra vários CNPJs alterna entre eles explicitamente
  • Dentro da empresa, os setores criam um segundo nível de separação
Painel do sistema com a seleção de empresa ativa

Dados

O que acontece com a informação

Trilha de auditoria

Toda ação sensível fica registrada com autor, data, origem e o que mudou.

Nada é apagado de verdade

Exclusão marca o registro como removido, preservando histórico e integridade.

Credencial cifrada

Chaves de integração, como o token da Meta, ficam criptografadas em repouso.

Validação de entrada

Todo dado que chega é validado antes de tocar o banco.

Cabeçalhos e origem controlados

Política de origem restrita e proteções padrão contra ataques comuns de web.

Arquivos em armazenamento dedicado

Mídias e documentos ficam em storage próprio, com acesso controlado.

Segurança é processo, não selo. O que está descrito aqui é o que está implementado hoje na plataforma. Se a sua empresa precisa de um questionário de segurança específico, due diligence ou cláusula contratual de proteção de dados, fale com a gente — respondemos com detalhe técnico.

Dúvidas

Sobre segurança e privacidade

O acesso ao dado de uma empresa é restrito a quem tem vínculo com ela. Acesso de suporte a uma conta de cliente acontece de forma controlada e registrada na auditoria, nunca de forma silenciosa. Se isso for crítico para o seu caso, vale formalizar em contrato — é um pedido comum e legítimo.

Por aplicativo autenticador, lendo um QR Code na configuração. O sistema gera códigos de recuperação para o caso de a pessoa perder o celular, e o gestor da empresa pode exigir o segundo fator para todos os usuários.

As ações que mexem em algo sensível: autenticação, alteração de usuário e de permissão, mudanças em contato, venda e documento, configuração de canal e de bot. Cada registro guarda quem fez, quando, de onde e o que mudou — e a consulta é restrita a cargos de gestão.

A plataforma foi construída com os controles que a LGPD exige na prática: acesso restrito por papel, registro de operações, isolamento entre clientes e possibilidade de tratar solicitações de titular. A conformidade completa depende também de como a sua empresa usa a ferramenta — as políticas, o contrato e as bases legais do seu tratamento são responsabilidade sua, e vale envolver o seu jurídico.

A comparação facial acontece no navegador do próprio cliente, não no nosso servidor, e não montamos base biométrica para identificar pessoas depois. O que fica registrado é a imagem capturada naquela confirmação de compra específica, como evidência da transação.

Ficou com outra dúvida? Pergunte direto. Respondemos em até 24h úteis.

Tem um questionário de segurança para preencher?

Mande para a gente. Respondemos com o detalhe técnico que o seu time de TI precisa.

Resposta em até 24h úteis, por quem realmente conhece o produto.