01Onde os seus dados ficam
Os servidores da aplicação e o banco de dados rodam no Brasil, na região de São Paulo. Toda conexão com a plataforma é feita por HTTPS (TLS), e o banco de dados — PostgreSQL gerenciado — é criptografado em repouso pelo provedor e tem restauração a um ponto no tempo em caso de incidente.
02Cada empresa enxerga só o que é dela
Conversas, leads, negócios e arquivos ficam isolados por empresa: toda consulta ao banco é filtrada pela empresa de quem está logado.
Dentro da empresa, você decide quem vê o quê:
- papéis com permissões por área (administrador, gerente, equipe e papéis próprios);
- atendentes que veem só as conversas atribuídas a eles;
- restrição de cada pessoa às caixas de entrada em que ela atende.
03Acesso e senhas
- Senhas guardadas apenas como hash bcrypt — nunca em texto, nem por nós.
- Sessão em cookie protegido (inacessível a scripts da página, só por HTTPS).
- Confirmação de e-mail no cadastro e recuperação de senha por link enviado ao e-mail.
04Conexões oficiais com a Meta
No WhatsApp API oficial, o token de acesso da sua conta Meta não fica guardado com a gente: ele é injetado pelo provedor a cada chamada, e a plataforma nunca chega a vê-lo.
Instagram e Meta Ads são conectados pelo login oficial da Meta, com as permissões que você aprova na tela da própria Meta — e que você pode revogar a qualquer momento nas configurações da sua conta Meta.
05Privacidade e LGPD
- Cookies de medição só carregam depois que o visitante aceita.
- Campanhas de e-mail com descadastro em um clique.
- Pedidos de acesso, correção ou exclusão de dados pelos canais de suporte — detalhes na Política de Privacidade.
06Encontrou uma vulnerabilidade?
Conte para a gente antes de divulgar: investigamos todo relato e respondemos a quem reportou.