Segurança
Como a Plataforma protege os dados das contas — só o que existe e é testado automaticamente — e como relatar uma falha.
Cada conta só vê o que é dela
Os dados de todas as contas ficam no mesmo banco, separados por regras de segurança linha a linha. Um teste automático cria uma conta nova e tenta ler, alterar, apagar e inserir dados de outra conta em todas as tabelas; o sistema só vai ao ar se nenhuma tentativa passar.
Login
Login individual, sem senha compartilhada. Código em duas etapas pelo app autenticador do celular, que vale também dentro do banco de dados — não só na tela. Botão para sair de todos os aparelhos.
Chaves e conexões
Toda conexão é criptografada (HTTPS). Chaves de WhatsApp e das redes sociais ficam só no servidor, nunca no navegador. Fotos e anexos das conversas abrem por link assinado, que expira.
Cópias de segurança
Além das cópias do provedor do banco, o banco e as mídias são copiados para fora dele, e um teste de restauração carrega a cópia num banco à parte para conferir que nada falta.
Registro e vigilância
As ações importantes (disparo de campanha, mudança de permissão, exportação, exclusão) ficam registradas. Erros do sistema são registrados sem dados pessoais, e um teste diário abre as páginas principais e avisa a equipe se algo cair.
Incidentes e fornecedores
Se houver um incidente, a conta afetada é avisada sem demora, com o que for preciso para comunicar a ANPD no prazo legal. A lista de fornecedores que tratam dados está na página Suboperadores.
Achou uma falha?
Escreva para rodrigogoncalveshp@gmail.com com os detalhes. Respondemos em até 5 dias úteis e não tomamos medida contra quem relatar de boa-fé, sem acessar dados de terceiros nem prejudicar o serviço. O endereço também está em /.well-known/security.txt.
Última atualização: 5 de novembro de 2026.