Segurança

Toda comunicação entre você, o WhatsApp e nossos servidores acontece por conexões criptografadas (HTTPS/TLS). Senhas de conta nunca são armazenadas em texto puro — usamos o hashing seguro do Supabase Auth, nosso provedor de autenticação.

Usamos exclusivamente a API Oficial da Meta (WhatsApp Business Platform / Cloud API) para enviar e receber mensagens — nenhuma solução não-oficial ou não autorizada pelo WhatsApp é utilizada. Toda notificação recebida da Meta é validada por assinatura criptográfica antes de ser processada, o que impede que terceiros forjem mensagens em seu nome.

Seus dados financeiros ficam isolados por conta (workspace) — nenhum outro usuário tem acesso às suas informações. O acesso interno da equipe aos dados de produção é restrito e usado apenas quando estritamente necessário para suporte ou manutenção.

A aplicação roda em provedores de infraestrutura estabelecidos (o backend e a integração com WhatsApp em servidores gerenciados, o aplicativo web em uma rede de entrega de conteúdo global), com variáveis sensíveis (chaves de API, segredos de assinatura) armazenadas de forma criptografada e nunca expostas no código-fonte ou no navegador.

O banco de dados que armazena suas informações passa por backups automáticos regulares, permitindo recuperação em caso de falha técnica.

Monitoramos continuamente a disponibilidade e o comportamento dos nossos serviços para detectar e responder rapidamente a falhas ou atividades incomuns.

Segurança e privacidade caminham juntas. Pra entender exatamente quais dados coletamos e como os usamos, veja nossa Política de Privacidade.