Pular para o conteúdo
Victoria AI
Segurança e dados

Seus dados são seus.

A Victoria opera sobre informação sensível da sua empresa. Esta página explica como ela é isolada, quem pode vê-la e o que não fazemos com ela.

Você é o responsável de sistemas? Combinamos uma reunião técnica com a nossa equipe de desenvolvimento.

Princípios

Três regras que não negociamos.

  • Os dados são da sua empresa

    Você segue sendo o dono da informação que entra na Victoria. Nós a processamos para operar o seu serviço, nada mais.

  • Acesso mínimo necessário

    Cada usuário vê o que a sua função precisa para trabalhar. O resto não aparece, e não aparece porque o servidor não o devolve.

  • Tudo o que acontece fica registrado

    Cada ação sobre um dado fica com usuário, data e detalhe. Se algo mudou, dá para saber quem mudou e quando.

Medidas

Seis medidas concretas.

Nem mais nem menos que isto. Cada ponto pode ser revisado com a sua equipe de sistemas antes de assinar.

  • Criptografia de ponta a ponta

    As comunicações viajam criptografadas de ponta a ponta entre os canais, a plataforma e o seu sistema.

  • Backups automáticos

    Cópias de segurança automáticas e diárias da informação da plataforma.

  • Auditoria de ações

    Cada ação dentro da plataforma fica registrada com usuário, data e detalhe do que mudou.

  • Permissões granulares

    Permissões por usuário e por setor: quem vê o quê, quem edita o quê e quem não acessa.

  • Dados isolados por empresa

    A informação de cada empresa está separada da do resto. Nenhum usuário pode alcançar dados de outra conta.

  • Sem uso para treinar modelos externos

    Seus dados não são usados para treinar modelos externos nem são compartilhados com terceiros.

Desenvolvimento alinhado aos controles do CIS e ao OWASP Top 10.

Isolamento

A separação não é visual: é de servidor.

Cada empresa que usa a Victoria tem o seu próprio espaço de dados. Os usuários de uma conta não podem ver, listar nem consultar informação de outra.

A diferença importante está em onde isso é decidido. Não basta que a tela não mostre um dado: cada requisição que chega ao servidor é validada contra a empresa à qual pertence o usuário que a fez. Se a requisição aponta para dados de outra empresa, é rejeitada antes de ler a base.

Isso significa que manipular a interface pelo navegador não habilita o acesso: a interface não é o controle, é apenas a vista.

Na prática

Um usuário da Empresa A que altere uma requisição para consultar dados da Empresa B recebe uma rejeição do servidor, não uma tela vazia.

Controle

Quem pode fazer o quê, e o que cada um fez.

As permissões e o registro de ações não são um módulo à parte: são parte de como a plataforma funciona todos os dias.

Você define o que cada função vê e edita: por módulo, por setor e por usuário. Um vendedor não acessa a informação de administração se você não o habilitou.

Uso dos dados

O que fazemos e o que não.

O uso que damos à informação da sua empresa se limita a operar o serviço que você contratou.

O que fazemos com seus dados

  • Operar o seu serviço — Processamos a informação para que os agentes e o Victoria CRM funcionem sobre a sua operação.
  • Treinar os seus próprios agentes — O catálogo, os preços e os processos que você carrega treinam os agentes da sua empresa, dentro da sua conta.
  • Guardá-los com segurança — Cópias de segurança automáticas e diárias da informação da plataforma.
  • Registrar o que acontece — Guardamos o registro de ações para que você possa auditar mudanças.
  • Operar o WhatsApp sobre a API oficial — As conversas são gerenciadas através da WhatsApp Business API oficial.

O que não fazemos

  • Não treinamos modelos externos com seus dados — A informação operacional da sua empresa não alimenta modelos de terceiros.
  • Não compartilhamos seus dados com terceiros — Nem com outros clientes, nem com fornecedores alheios à prestação do serviço.
  • Não misturamos informação entre contas — O que acontece na sua empresa não é visível de nenhuma outra.
  • Não vendemos nem cedemos bases de contatos — Seus clientes são seus.
Responsabilidades

Cada parte responde pelo que é seu.

Dizer quem faz o quê evita mal-entendidos quando algo precisa ser resolvido rápido.

  • Victoria AI

    Desenvolve e opera a plataforma, aplica as medidas desta página e responde pelo funcionamento do serviço contratado. Razão social: Victoria AI, Córdoba, Argentina.

  • A sua empresa

    Administra seus usuários, define as permissões de cada função, decide que informação carrega na plataforma e que ações o agente pode executar sem aprovação humana.

  • As plataformas de mensageria

    WhatsApp, Instagram, Facebook e TikTok se regem por suas próprias políticas e termos. Operamos sobre suas APIs oficiais e dentro das regras que cada uma define.

As condições completas estão nos Termos e condições e na Política de privacidade.

Próximo passo

Você precisa aprovar isto pela área de sistemas?

Combinamos uma reunião técnica com a nossa equipe de desenvolvimento para revisar integrações, permissões e tratamento de dados, ponto por ponto.

Victoria AI · Córdoba, Argentina

WhatsApp