Segurança e privacidade (LGPD)

O que vem do contato fica cifrado com a chave de cada cliente. A agência escolhe o prazo de guarda (6, 12 ou 24 meses), e o modo dados sensíveis (para saúde, por exemplo) apaga em 7 a 90 dias e desliga a leitura de fotos e a memória do assistente. O segundo fator (o código do app autenticador) também é pedido para mudar a equipe (convidar, mudar o papel, tirar ou convidar de novo), o domínio próprio e o modo dados sensíveis, no painel e na área do cliente; sem ele, a mudança avisa onde fazer a verificação. Os pedidos do titular (apagar dados) chegam pelo chat, pelo painel e pela API e são cumpridos num lugar só. Quando há motivo legal para guardar (por exemplo, notas fiscais por 5 anos), dá para recusar o pedido com o motivo, em Segurança ou na Privacidade da área do cliente: nada é apagado, e a pessoa recebe o motivo pelo canal. Em Segurança e auditoria, as abas são Pedidos do titular (com o número de pedidos esperando), Auditoria, Acessos, Acesso do suporte, Segundo fator e, para o dono, Excluir a conta. Cada pedido do titular é uma linha com o prazo em pílula (vermelha quando venceu), o "Confirmar e apagar" e o "Recusar", que abre um modal para escrever o motivo. Na Auditoria, os filtros (período, quem, tipo e cliente) já filtram ao escolher, sem botão; cada evento abre uma tabela com o campo, o antes e o depois (o que mudou em destaque), sem código à mostra, e os graves ficam em vermelho; o "Baixar CSV" leva os mesmos filtros. O acesso do suporte da BoaVoz é uma linha com a situação (Fechado ou Liberado até…): "Liberar por 24 horas" abre um modal com o motivo, e "Encerrar agora" fecha antes. Excluir a conta fica na zona de perigo: o botão abre um modal com o que é apagado e a confirmação pelo nome da conta. Os dados do cliente podem ser exportados em Dados do cliente.

Perdeu o app autenticador (celular perdido, trocado ou app apagado)? Na tela de verificação, "Perdi o app autenticador" pede a recuperação pelo suporte: confirme pelo link que chega no seu e-mail (vale 24 horas) e, por segurança, o suporte remove o app 48 horas depois da confirmação e só depois de conferir o pedido por outro canal além do e-mail (o WhatsApp do dono da agência ou outro administrador da conta); aí você cadastra um novo no próximo acesso. O dono da agência recebe o alerta na confirmação e na remoção, o "Não fui eu" do e-mail cancela o pedido, e usar o código do app de novo também cancela. Na área do cliente vale o mesmo, com o nome da agência nos e-mails.