Segurança
dos seus dados.

Os servidores da aplicação e o banco de dados rodam no Brasil, na região de São Paulo. Toda conexão com a plataforma é feita por HTTPS (TLS), e o banco de dados — PostgreSQL gerenciado — é criptografado em repouso pelo provedor e tem restauração a um ponto no tempo em caso de incidente.

Conversas, leads, negócios e arquivos ficam isolados por empresa: toda consulta ao banco é filtrada pela empresa de quem está logado.

Dentro da empresa, você decide quem vê o quê:

• papéis com permissões por área (administrador, gerente, equipe e papéis próprios);
• atendentes que veem só as conversas atribuídas a eles;
• restrição de cada pessoa às caixas de entrada em que ela atende.

• Senhas guardadas apenas como hash bcrypt — nunca em texto, nem por nós.
• Sessão em cookie protegido (inacessível a scripts da página, só por HTTPS).
• Confirmação de e-mail no cadastro e recuperação de senha por link enviado ao e-mail.

No WhatsApp API oficial, o token de acesso da sua conta Meta não fica guardado com a gente: ele é injetado pelo provedor a cada chamada, e a plataforma nunca chega a vê-lo.

Instagram e Meta Ads são conectados pelo login oficial da Meta, com as permissões que você aprova na tela da própria Meta — e que você pode revogar a qualquer momento nas configurações da sua conta Meta.

• Cookies de medição só carregam depois que o visitante aceita.
• Campanhas de e-mail com descadastro em um clique.
• Pedidos de acesso, correção ou exclusão de dados pelos canais de suporte — detalhes na Política de Privacidade.

Conte para a gente antes de divulgar: investigamos todo relato e respondemos a quem reportou.