O que fazemos com as suas conversas.
Uma conversa de atendimento carrega voz, documento, valor e intenção de compra. Esta página descreve como tratamos isso, sem selo que não temos.
Em uma tela
Criptografado sempre
TLS 1.2+ em trânsito, AES-256 em repouso. As gravações são servidas por URL assinada que expira em 15 minutos, não por link permanente que vaza num e-mail encaminhado.
Isolado por empresa
Toda rota que toca dado de cliente passa pela mesma verificação de acesso, e as listagens também são filtradas. Não existe consulta que devolva dado de duas empresas, nem por engano de parâmetro.
Credenciais no cofre
As chaves que você cadastra pelo painel e o acesso às caixas de e-mail são gravados cifrados e nunca voltam à tela. Só é possível substituir, não ler.
Entrada só por convite
Não há cadastro aberto no painel de uma empresa. Alguém convida, o convite vale 24 horas e é de uso único. Quem sai da empresa perde o acesso na hora, não no fim do dia.
Tudo auditado
Quem convidou, quem alterou, quem publicou, quem aprovou um preço, quem ouviu uma gravação. Mais o registro de cada decisão do agente, escrito em frases.
Nada treina modelo
As conversas dos seus clientes não entram em treinamento, nem nosso, nem de fornecedor. Está contratado com eles, não só prometido aqui.
Como o acesso interno funciona
A pergunta que todo questionário de segurança faz e quase nenhuma empresa responde com precisão: quem, aí dentro, consegue ouvir a ligação do meu cliente?
Em operação normal, ninguém
Não existe tela interna que liste conversas de cliente para navegação. O acesso precisa de motivo registrado.
Com chamado seu ou incidente aberto
O motivo fica vinculado ao chamado ou ao incidente. Sem um dos dois, o pedido não chega a ser avaliado.
Aprovado por duas pessoas
Quem pede não aprova. Nenhuma pessoa, sozinha, consegue abrir acesso a conteúdo de cliente.
Expira em 24 horas
O acesso é temporário por construção. Ele não é revogado por alguém lembrar de revogar.
Fica registrado e pode ser entregue a você
Quem acessou, quando, por qual chamado e o que viu.
Práticas de engenharia
Revisão obrigatória
Nada vai para produção sem outra pessoa ler. Inclui mudança de configuração, que é onde mora boa parte dos incidentes do setor.
Travas cobertas por teste
Cada promessa que o produto faz ao cliente final tem um teste que tenta quebrá-la: dizer preço fora da tabela, dizer que enviou sem enviar, ligar fora da janela.
Teste de intrusão anual
Por empresa externa, com o relatório disponível para quem pede sob acordo de confidencialidade.
Dependências atualizadas
Vulnerabilidade crítica em dependência é tratada como incidente, com prazo, não como tarefa de backlog.
Divulgação responsável
As regras são curtas de propósito. Se você as seguir, não vamos atrás de você.
Pode: testar na sua própria empresa de teste, procurar falha de autorização entre empresas, tentar quebrar as travas do agente, relatar qualquer coisa que ache relevante.
Não pode: acessar dado de outra empresa que não seja sua, degradar o serviço de propósito, fazer engenharia social com o nosso time ou com clientes, nem ligar para números de terceiros em teste.
O que fazemos: confirmamos o recebimento em até 2 dias úteis, damos um prazo de correção, avisamos quando corrigimos e creditamos você publicamente se quiser. Escreva para [email protected].
Perguntas frequentes
As conversas dos meus clientes treinam modelos de vocês?
Onde ficam as credenciais que eu cadastro no painel?
Por quanto tempo vocês guardam a gravação das ligações?
Quem, aí dentro, consegue ver o conteúdo das conversas?
Um atendente meu consegue ver o atendimento de outro?
Vocês têm ISO 27001 ou SOC 2?
Onde os dados ficam?
Encontrei uma vulnerabilidade. O que faço?
Precisa responder um questionário de segurança?
Mande o seu. A gente responde linha a linha, e diz quando a resposta é “ainda não”.