Segurança

O banco de dados aplica regras de acesso por linha (Row Level Security): cada consulta feita em seu nome só alcança dados das organizações de que você participa. Mesmo um erro na tela não mostraria dados de outra empresa.

Leads, listas, campanhas e respostas ficam presos à organização. As conversas com o Copilot são visíveis só para quem as teve.

Todo o tráfego entre o seu navegador, a plataforma e os fornecedores usa HTTPS (TLS). As credenciais da conexão do WhatsApp são cifradas antes de ir para o banco, com uma chave que nenhum usuário e nenhuma tela consegue ler.

Você entra com e-mail e senha ou com a conta Google. Dentro da organização, administradores conectam números, iniciam campanhas e gerenciam equipe e assinatura; membros usam o resto. Convites expiram em 7 dias e só valem para o e-mail convidado.

Cartões são digitados e guardados pela Stripe, certificada no padrão PCI DSS. A Vendly recebe só o status da assinatura.

Os envios seguem limites diários, intervalos aleatórios, horário comercial e aquecimento de números novos, e todo descadastro é respeitado automaticamente.

O Copilot age com as mesmas permissões que você e só lê dados da sua organização. O que gasta cota, fala com pessoas ou muda configurações espera a sua aprovação.

Se um incidente puder trazer risco ou dano relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD, com o que aconteceu e o que fizemos.