Segurança da Informação

O acesso ao painel depende de autenticação e permissões por workspace. Administradores devem revisar membros, papéis, canais conectados, tokens, convites e configurações sensíveis de forma recorrente.

• Use contas individuais, não compartilhe login e remova membros que não precisam mais de acesso.
• Revise permissões antes de liberar atendimento, CRM, integrações, cobrança, IA ou configurações do workspace.
• Conecte somente canais e provedores controlados pela sua organização.

A plataforma usa segregação lógica por workspace, criptografia em trânsito, controles de acesso, validações, logs e práticas de segurança para reduzir exposição indevida.

Dados sensíveis ou altamente regulados não devem ser inseridos no sistema sem necessidade operacional, base legal e avaliação de risco pela organização controladora.

Tokens, chaves e integrações são usados para executar funcionalidades escolhidas pelo usuário. A organização deve revogar integrações não utilizadas e manter contas de terceiros protegidas com boas práticas de segurança.

Recursos de IA devem ser usados com supervisão proporcional ao risco. Mensagens sensíveis, cobranças, cancelamentos, temas jurídicos, saúde, dados pessoais sensíveis e reclamações graves devem ser encaminhados para humano.

Se houver suspeita de acesso indevido, vazamento, token comprometido ou uso abusivo, o usuário deve acionar os canais oficiais de suporte e, quando necessário, revogar acessos e integrações afetadas.

Incidentes confirmados serão avaliados conforme gravidade, escopo, obrigações legais e medidas de mitigação aplicáveis.