Os pilares
Cada pessoa vê só as filas, setores e contatos que o gestor liberou.
Site e plataforma trafegam apenas por HTTPS (TLS), do navegador ao servidor.
WhatsApp pela API oficial da Meta, sem aparelhos ou números “espelhados”.
Controle de acesso
O gestor define usuários, equipes, setores e permissões. Atendentes enxergam apenas as filas em que atuam, e o histórico de cada atendimento registra quem assumiu, transferiu e encerrou a conversa. Quando alguém sai da equipe, basta desativar o usuário para cortar o acesso na hora.
Dados em trânsito e armazenados
Todas as conexões com o site e com a plataforma usam HTTPS. Os dados ficam em servidores com acesso administrativo restrito à equipe técnica da Vittal Flow.
WhatsApp e demais canais
A conexão com o WhatsApp é feita pela API oficial (WhatsApp Business Platform), seguindo as políticas comerciais da Meta.
Copiloto de IA
O Copiloto só funciona quando a empresa ativa o recurso e cadastra a sua própria chave de API do provedor escolhido (ChatGPT, Gemini ou Claude). O trecho da conversa necessário para gerar a sugestão é enviado a esse provedor, e a resposta sugerida sempre passa pela revisão do atendente antes de ir para o cliente.
Papéis na LGPD
Para os contatos e conversas que a sua empresa gerencia no Flow CRM, a sua empresa é a controladora e a Vittal Flow é a operadora: tratamos os dados apenas para prestar o serviço, conforme o contrato e as suas instruções. Quando um titular pede acesso, correção ou exclusão, apoiamos a sua empresa no atendimento do pedido. Os dados de navegação deste site e do nosso atendimento comercial seguem a Política de privacidade.
Incidentes
Se identificarmos um incidente de segurança que possa afetar dados pessoais, comunicamos os clientes envolvidos com as informações disponíveis e apoiamos as comunicações à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, conforme o art. 48 da LGPD.
Encontrou uma vulnerabilidade?
Agradecemos relatos responsáveis. Escreva para contato@vittalflow.com com o assunto “Segurança”, descrevendo o problema e como reproduzi-lo, e não divulgue publicamente antes de conversarmos. Os dados de contato também estão em security.txt.