Segurança e LGPD
Os dados da sua empresa isolados, protegidos e com cópia todo dia.
O que já roda em produção para proteger o que a sua empresa guarda no Dialogix, e como tratamos dados pessoais conforme a LGPD. Só o que existe, descrito sem exagero.
Resumo
- de cópia imutável do backup diário
- 14 dias
- de mídia guardada; o texto das conversas não expira
- 180 dias
- nas credenciais de integração
- AES-256
- para responder pedidos de titulares (LGPD)
- 15 dias
Isolamento
Cada empresa só enxerga o que é dela.
O Dialogix atende muitas empresas na mesma plataforma. A separação entre elas é regra do servidor, não da tela.
- A empresa vem da sessão
- Em toda consulta, o servidor filtra os dados pela empresa da sessão autenticada. Nenhum parâmetro do pedido troca de empresa.
- O conhecimento do agente é seu
- Bases de conhecimento, tabela de preços e ferramentas pertencem à empresa que as cadastrou. Agentes, Copilot e buscas de outra empresa nunca enxergam esse conteúdo.
- Cópias separadas da mesma mensagem
- Quando duas empresas conversam entre si pelo Dialogix, cada uma guarda a própria cópia. Apagar ou marcar como lida de um lado não mexe no outro.
- API com chave por empresa
- A API externa usa uma chave gerada pelo administrador de cada empresa e só alcança os dados dela.
Backup e recuperação
Uma cópia por dia, guardada onde não pode ser apagada.
O backup sai do servidor principal todos os dias e é testado de verdade.
- Todo dia, fora do servidor principal
- Banco de dados e mídia são copiados diariamente para um armazenamento separado, com criptografia.
- Retenção imutável
- Cada cópia fica protegida contra alteração e exclusão por 14 dias. A credencial que o servidor usa nem tem permissão para apagar.
- Restauração testada
- Todo mês, e depois de qualquer mudança no processo, uma cópia é restaurada num ambiente isolado e conferida com a produção.
- Alerta de atraso
- Se passar de 26 horas sem cópia concluída, a equipe recebe um alerta.
Criptografia
Credenciais criptografadas, tráfego só por HTTPS.
- HTTPS em todo o tráfego
- Sistema, API e site trafegam com criptografia em trânsito (TLS).
- Chaves de integração protegidas
- Chaves de gateways de pagamento, do Google, da Meta e do Cofre de Credenciais ficam criptografadas com AES-256. A tela mostra só os últimos caracteres.
- Cartão sem número guardado
- Do cartão salvo para pagar o plano, guardamos só o token do processador de pagamento e os quatro últimos dígitos.
- Senhas e redefinição
- Senha forte exigida e guardada só como hash. O código de redefinição vale 1 hora, e a tela não revela se um e-mail tem conta.
Acesso e auditoria
Cada pessoa vê o que precisa, e fica registrado.
- Perfis e filas
- O administrador configura o sistema; o atendente vê as filas e conversas a que tem acesso.
- Sessões sob controle
- Trocar a senha ou usar “sair de todos os aparelhos” invalida as sessões abertas antes.
- Suporte com motivo e prazo
- Quando o suporte do Dialogix precisa entrar na sua conta, o acesso exige motivo, dura pouco, bloqueia ações sensíveis e fica registrado.
- Registros de acesso
- Ações da equipe interna ficam na auditoria com autor e motivo, e os registros de acesso à aplicação são guardados por 6 meses, como pede o Marco Civil da Internet.
Infraestrutura
Proteção na borda e monitoramento contínuo.
- Cloudflare na frente
- O tráfego passa pela Cloudflare antes de chegar aos servidores.
- Monitoramento e alertas
- Saúde dos serviços, cópias de segurança e confirmações de pagamento acompanhadas com alertas automáticos.
- Limites de uso
- Login, API e webhooks têm limite de requisições para conter abuso.
- Versões com notas públicas
- Cada versão sai com a lista do que mudou, por área, na página de Novidades.
LGPD
Papéis claros, direitos com prazo.
Termos de Uso e Política de Privacidade versionados, com o mesmo texto do sistema.
- Dois papéis, escritos no contrato
- O Dialogix é controlador dos dados da conta (administradores, usuários e cobrança) e operador dos dados que a sua empresa trata na plataforma (contatos, conversas e mídia). O acordo de tratamento de dados está na cláusula 14 dos Termos de Uso.
- IA sem treino com os seus dados
- Não usamos dados dos clientes nem dos contatos deles para treinar modelos de IA. Os dados vão ao provedor de IA só para gerar a resposta pedida.
- Transferência internacional declarada
- Os servidores da plataforma ficam nos Estados Unidos, e parte dos prestadores processa dados fora do Brasil. A Política de Privacidade descreve as garantias adotadas.
- Direitos do titular em até 15 dias
- Pedidos de acesso, correção, portabilidade ou eliminação vão para o e-mail do Encarregado e são respondidos em até 15 dias.
- Incidentes comunicados
- Como operador, avisamos a empresa cliente sem demora indevida. Como controlador, comunicamos a ANPD e os titulares quando a lei exige.
- Cookies só com consentimento
- O site usa cookies essenciais. Cookies de análise e de marketing, só com o consentimento do visitante, que pode ser revogado a qualquer momento.
Encarregado pelo tratamento de dados (DPO): [email protected]
Retenção, exportação e exclusão
Você sabe por quanto tempo cada dado fica.
- Texto das conversas não expira
- Mensagens e transcrições de áudio ficam guardadas enquanto a conta estiver ativa.
- Mídia por 180 dias, ou mais
- Imagens, áudios, vídeos e documentos ficam 180 dias. Dá para contratar 1 ano, 2 anos ou prazo ilimitado. Antes da primeira remoção, o administrador é avisado por e-mail com 15 dias de antecedência.
- Exportação completa
- Contatos, atendimentos, todas as mensagens com a transcrição dos áudios e a mídia ainda guardada, num arquivo .zip disponível por 7 dias.
- Exclusão no encerramento
- Depois do cancelamento, há 30 dias para exportar. Em seguida, os dados são excluídos em até 60 dias, e as cópias de backup são sobrescritas em até 30 dias. Dados fiscais ficam pelo prazo legal.
Ligações gravadas
Gravar ligação exige avisar o cliente. O aviso é automático.
- Aviso falado obrigatório
- Com a gravação ligada, o cliente ouve “Esta ligação pode ser gravada para fins de qualidade.” antes de o microfone do consultor abrir. O aviso não pode ser desligado.
- Gravação opcional, acesso restrito
- A gravação é ligada por canal. Só quem pode ver aquela conversa consegue ouvir a ligação.
As ligações atendidas pelo agente de voz ficam registradas como transcrição na conversa.
Perguntas frequentes
O que perguntam sobre segurança.
Encontrou uma falha de segurança? Escreva para [email protected].
Onde ficam os dados?
Os servidores da plataforma ficam nos Estados Unidos: aplicação, banco de dados, mídia e cópias de segurança. A transferência internacional está descrita na seção 7 da Política de Privacidade e na cláusula 14 dos Termos de Uso.
A equipe do Dialogix acessa as minhas conversas?
Só quando o suporte precisa entrar na conta para resolver um problema. Esse acesso exige motivo, tem prazo curto, bloqueia ações sensíveis e fica registrado na auditoria.
O Dialogix usa a API oficial do WhatsApp?
Não. A conexão é feita pelo QR Code, como no WhatsApp Web. A cláusula 5 dos Termos de Uso explica, em destaque, os riscos dessa forma de conexão, inclusive de restrição do número.
O que acontece com os dados se eu cancelar?
Você tem 30 dias para exportar. Depois, os dados são excluídos definitivamente em até 60 dias, e as cópias de backup são sobrescritas em até 30 dias. Dados fiscais e de cobrança ficam pelo prazo legal.
Leve a operação do WhatsApp para uma plataforma feita para não parar.
Isolamento entre empresas, cópia diária imutável e prazos de dados por escrito.