Segurança

Versão 1.0 · Vigência a partir de 20 de outubro de 2026

Prestador: IA Envia — “IA Envia”. Contato e Encarregado de Dados (DPO): contato@iaenvia.com.

Resumo das medidas que protegem a conta e os dados na IA Envia.

1. Acesso

• Autenticação por conta com token de curta duração e sessão renovável.
• Perfis de acesso (administrador, gerente, operador, visualizador) com bloqueio na API, não só na tela.
• Bloqueio temporário após tentativas de senha erradas e registro de entrada na auditoria.
• Telefone mascarado para quem não é administrador, inclusive nos relatórios exportados.

2. Dados

• Tráfego criptografado entre o navegador e a API.
• Credenciais de canal (tokens e chaves) guardadas cifradas no banco e nunca exibidas de volta.
• Separação por cliente: um cliente não vê números, listas ou conversas de outro.
• Cópias de segurança diárias do banco e da Galeria, com retenção definida.

3. Operação

• Webhooks assinados e conferidos antes de qualquer processamento.
• Registo de auditoria das ações sensíveis (envio, exclusão, alteração de configuração).
• Publicação de alterações por processo com cópia de segurança prévia e verificação de saúde do serviço.

4. Incidentes

Suspeita de incidente ou acesso indevido: contato@iaenvia.com. Confirmado o incidente com risco aos titulares, comunicamos os clientes afetados e a autoridade competente, nos termos da LGPD.