Medidas técnicas aplicadas no dia a dia da plataforma, descritas aqui de forma transparente.
O acesso à plataforma e às APIs é feito por conexão criptografada (HTTPS/TLS). O tráfego entre o seu navegador, o aplicativo e os nossos servidores viaja protegido.
As chaves de integração que você cadastra (provedores de mensagem, IA, pagamentos e outros) são guardadas com criptografia autenticada AES-256-GCM, nunca em texto puro, e não são exibidas de volta após salvas.
Cópias de segurança diárias dos bancos de dados, anexos e configurações, criptografadas antes do envio e armazenadas em nuvem no Brasil (Amazon S3, região de São Paulo), com acesso restrito e rotação de até cerca de seis meses.
Cada empresa tem seus dados separados dentro da plataforma. O acesso é validado no servidor a cada requisição, respeitando o vínculo do usuário com a conta e as permissões do seu perfil.
Documentos como CPF e dados bancários aparecem mascarados por padrão. A exibição completa exige ação explícita e fica registrada, e dados sensíveis não são gravados em texto puro nos registros internos.
A plataforma oferece verificação em duas etapas (2FA) e exige essa confirmação em operações sensíveis — como o cadastro e a alteração de chaves Pix da empresa — a cada operação.
A plataforma passa por revisões de segurança defensivas assistidas por inteligência artificial, com o programa Daybreak Blue da Alundra, construído sobre a infraestrutura de IA da OpenAI. O código é analisado em busca de fraquezas — como falhas de controle de acesso, exposição de segredos e requisições inseguras — e as recomendações orientam as correções.
Tratamos segurança como um processo que nunca termina. Nenhum ambiente digital é totalmente imune a incidentes, e preferimos ser transparentes sobre isso a prometer o impossível.
Revisões defensivas examinam os pontos sensíveis da aplicação em busca de fraquezas reais.
Cada achado recebe severidade e uma correção recomendada, do mais crítico ao informativo.
As correções entram no ciclo de desenvolvimento com testes, antes de chegarem à produção.
A disponibilidade é verificada de forma contínua e publicada na página de status.
Pagamentos, cobranças e automações recebem proteções específicas.
A geração de um código Pix na conversa não confirma pagamento sozinha. A baixa e a confirmação dependem da conferência junto ao banco; a plataforma não dá baixa automática indevida.
Os dados do cartão são enviados de forma segura ao processador de pagamento e não são armazenados pela plataforma.
As requisições feitas por automações bloqueiam o acesso a redes internas, endereços privados e serviços de metadados, reduzindo o risco de uso indevido do servidor.
A Talkvia é Meta Business Partner e opera pela API Oficial do WhatsApp, dentro das regras da Meta, com a estabilidade e a conformidade do canal oficial.
Os arquivos anexados ficam em armazenamento privado, com comunicação criptografada, e as cópias de segurança continuam no Brasil.
A plataforma não envia dados de uso para o projeto de origem do software nem para canais externos de telemetria.
Boas práticas simples do seu lado fortalecem a proteção da sua operação.
Habilite o 2FA no seu perfil e para a sua equipe. Ele protege o acesso mesmo que uma senha seja descoberta e é exigido nas operações sensíveis.
Dê a cada pessoa apenas os acessos de que ela precisa. Perfis e funções personalizadas limitam quem vê e altera o quê.
Códigos enviados por WhatsApp ou e-mail são pessoais e temporários. A Talkvia nunca pede que você os repasse por telefone ou mensagem.
Consulte a Política de Privacidade, acompanhe a disponibilidade na página de status ou fale com a nossa equipe.
