Segurança e Dados

Toda conta opera dentro de um workspace próprio. Os dados ficam em tabelas compartilhadas no Postgres, mas com Row-Level Security (RLS): as políticas do banco garantem que cada linha só é acessível pelo dono do workspace.

Isso vale para leituras e escritas. Uma equipe nunca enxerga contatos, conversas, negócios ou relatórios de outra. Os testes de isolamento rodam automaticamente e provam que um workspace não acessa dados de outro.

Detalhe técnico: políticas tenant_isolation com current_setting('app.uid'), aplicadas ao role de aplicação (que não tem BYPASSRLS).

Banco Postgres gerenciado (Supabase), com conexões criptografadas (TLS), armazenamento criptografado e rede isolada. O app roda na Vercel e acessa o banco por credenciais separadas para serviço e aplicação.

Login com e-mail/senha via Supabase Auth. Papéis de admin, supervisor e atendente, e membros convidados são vinculados ao workspace do dono da conta. O log de auditoria de ações sensíveis fica disponível no painel.

Os dados vivem em projeto Supabase (Postgres gerenciado), cuja plataforma oferece backup contínuo e restauração point-in-time conforme o plano contratado. Branches de banco podem ser usadas para ambiente de teste/staging, sem tocar nos dados de produção.

Sem fidelidade e sem sequestro de base. Você exporta por CSV (contatos, conversas, kanban, campanhas e fluxos) e baixa um pacote completo em JSON, direto no painel. No cancelamento, os dados não são apagados e ficam disponíveis para exportação.

Tratamos dados pessoais para operar o atendimento (base legal: execução de contrato e legítimo interesse), com princípio de minimização. Você pode solicitar acesso, correção e portabilidade dos dados dos seus contatos.

Para clientes que exigem formalização, disponibilizamos DPA (acordo de processamento de dados) e podemos detalhar o mapeamento de dados pessoais por categoria. Veja a íntegra na Política de Privacidade.