Segurança
Texto provisório, aguardando revisão jurídica. Não é a versão definitiva.
Tradução da versão francesa, a única que tem validade jurídica.
Seus dados e os dos seus clientes são confiados a nós. Esta página descreve o que fazemos para protegê-los. Ela fala apenas de medidas já implementadas.
Hospedagem na França
Nossos serviços são hospedados pela Scaleway, na França. Os e-mails que enviamos a você são enviados pela Scaleway, na França. Os backups também são armazenados na França.
Seus dados continuam sendo seus
Cada conta de cliente é isolada das demais, em dois níveis:
- no código do aplicativo, que só lê os dados da conta em uso;
- no próprio banco de dados, que recusa qualquer leitura ou gravação fora da conta em uso.
Se um erro passasse despercebido no código, o resultado seria uma página vazia, não um vazamento. Testes automatizados verificam esse isolamento a cada alteração do código, inclusive nos processamentos em segundo plano.
Nossa equipe não tem nenhuma ferramenta para entrar na sua conta. Se você precisar de ajuda, mostra sua tela para nós.
Login e contas
- Autenticação de dois fatores para todas as contas, qualquer que seja a assinatura: aplicativo autenticador, chaves de acesso (passkeys) e códigos de recuperação.
- Autenticação de dois fatores obrigatória por escolha: uma conta pode exigi-la de todos os seus membros.
- Confirmação para as ações sensíveis: alterar uma função, exportar dados, modificar o login corporativo ou o faturamento exige uma verificação recente do segundo fator. Só a senha não basta.
- Login com Google ou Microsoft, sem vinculação automática a uma conta existente com base apenas no endereço de e-mail.
- Login corporativo (SSO) em SAML ou OpenID Connect, após a verificação do seu domínio.
- Equipe interna: a autenticação de dois fatores é obrigatória para acessar nossas ferramentas de administração.
Permissões e chaves de API
- Cada ação é autorizada ou recusada pelo servidor, de acordo com a função da pessoa.
- Uma chave de API é exibida uma única vez. Guardamos apenas uma impressão digital dela. Suas permissões nunca excedem as da pessoa que a criou, e você pode revogá-la a qualquer momento.
Criptografia
- Todas as conexões passam por HTTPS.
- As credenciais das suas ferramentas conectadas (seus CRMs, por exemplo) são criptografadas em nosso banco de dados.
- Os backups são criptografados antes de sair do servidor.
Log de auditoria
As ações importantes são registradas em um log de auditoria: quem, o quê, quando, a partir de qual endereço. Esse log não pode ser alterado. Ele é mantido por três anos. Você pode consultá-lo na sua conta.
Seus dados, do início ao fim
- Exportação completa dos seus dados a qualquer momento, protegida pela autenticação de dois fatores.
- Exclusão dos seus contatos e das respostas deles 30 dias após o cancelamento, depois de lhe darmos tempo para exportá-los. Nossos backups criptografados se apagam sozinhos nos 30 dias seguintes, ou seja, cerca de 60 dias no total.
Inteligência artificial
Algumas análises usam uma IA: Claude (Anthropic), processada na União Europeia. Antes de qualquer envio, removemos endereços de e-mail, números de telefone, links, dados bancários e nomes conhecidos. Você pode desativar a IA para a sua conta.
Integrações
- Os webhooks que enviamos a você são assinados: você pode verificar se eles vêm realmente de nós.
- O widget integrado ao seu aplicativo verifica a identidade dos seus usuários por meio de uma assinatura calculada no seu servidor. Ele não instala nenhum cookie.
Erros e monitoramento
Os relatórios de erros técnicos não contêm nem o conteúdo das requisições, nem as variáveis do programa, nem a identidade dos usuários.
Desenvolvimento
Cada alteração do código passa por verificações automatizadas antes de ser entregue: testes, verificação do isolamento entre contas, verificação das licenças.
Relatar uma vulnerabilidade
Acha que encontrou uma falha? Agradecemos se você a relatar para nós em security@scaliamo.com. Nossa política de divulgação de vulnerabilidades explica como fazer isso e o que nos comprometemos a fazer em troca.