Segurança & Conformidade

Seus dados protegidos em cada etapa

Construímos o SOS Hub sobre uma base de segurança, privacidade e conformidade. Transparência é parte do produto.

Proteção de dados

Tratamos dados pessoais com finalidade definida, minimização e transparência, respeitando os direitos dos titulares previstos na LGPD.

Bases legais documentadas, política de privacidade acessível, registro de operações e um canal dedicado ao Encarregado (DPO).

Criptografia em trânsito (TLS/HTTPS) e em repouso, gestão de segredos e boas práticas de desenvolvimento seguro.

Autenticação segura, permissões por papel (RBAC) e isolamento de dados por empresa em arquitetura multi-tenant.

Rotinas de backup com retenção controlada e restauração testada, garantindo continuidade e resiliência dos dados.

Registros de auditoria, monitoramento de eventos e trilhas de acesso para detectar e responder a incidentes.

Hospedagem em nuvem com CDN global, TLS gerenciado, ambientes isolados (dev, homologação e produção) e CI/CD.

Princípio do menor privilégio, revisão de código, atualização contínua de dependências e segregação de ambientes.

IA Responsável

Os agentes de IA do SOS Hub foram desenhados para apoiar pessoas, não substituí-las sem critério. Adotamos princípios claros:

Minimização de dados: a IA processa apenas o necessário para a finalidade do atendimento.
Finalidade definida: respostas, resumos e qualificação — sempre a serviço da operação do cliente.
Supervisão humana: o time pode revisar, ajustar e assumir conversas a qualquer momento.
Transferência transparente: ao identificar oportunidade ou solicitação de humano, a IA entrega o contexto ao atendente.
Sem uso indevido: não utilizamos os dados dos clientes para treinar modelos de terceiros sem base legal.

Operamos com provedores reconhecidos e oficiais, garantindo qualidade, escala e segurança.

Canal oficial de mensageria

Envio e recebimento de mensagens via API Oficial do WhatsApp Business, conforme as políticas da Meta.

Processamento de linguagem natural (IA)

Geração de respostas, resumos e qualificação de leads pelos agentes de inteligência artificial.

Banco de dados e autenticação

Armazenamento seguro de dados (PostgreSQL), autenticação e controle de acesso, com criptografia em trânsito e em repouso.

Hospedagem e entrega da aplicação

Hospedagem da plataforma com CDN global, TLS/HTTPS e isolamento de ambientes.

Serviços de produtividade e analytics

Integrações opcionais (login, agenda, métricas de uso) quando habilitadas pelo cliente.

Detalhes sobre compartilhamento e transferência internacional de dados estão na nossa Política de Privacidade.

Fale com nosso Encarregado de Proteção de Dados. Transparência é um compromisso.