Criptografia
Tráfego protegido por TLS 1.2 ou superior em todas as conexões, e dados criptografados em repouso no banco de dados e nos backups.
Confiança
Segurança e subprocessadores.
Quais medidas protegem os dados tratados pela Goable, quem são os terceiros envolvidos na prestação do serviço e como agimos diante de um incidente.
Medidas
Controles técnicos e organizacionais.
Controle de acesso
Acesso por função e princípio do menor privilégio, autenticação em dois fatores obrigatória para a equipe e revisão periódica de permissões.
Isolamento por cliente
Os dados de cada empresa cliente ficam segregados. Nenhum dado de um cliente é usado, cruzado ou exibido no contexto de outro.
Registro de atividades
Ações administrativas e acessos a dados são registrados em log, permitindo auditoria de quem fez o quê e quando.
Gestão de credenciais
Tokens de acesso da Meta e chaves de API ficam em cofre de segredos, nunca em código-fonte, e são revogados imediatamente na desconexão.
Resposta a incidentes
Plano de resposta com contenção, avaliação de impacto e comunicação. Incidentes com risco relevante são notificados aos clientes afetados e à ANPD.
Terceiros
Subprocessadores.
Categorias de terceiros que podem tratar dados pessoais na prestação dos nossos serviços. Todos operam sob contrato, com obrigações de confidencialidade e uso restrito à finalidade contratada. Clientes com contrato ativo são comunicados antes de mudanças relevantes nesta lista.
| Subprocessador | Finalidade | Local de processamento |
|---|---|---|
| Meta Platforms, Inc. / WhatsApp LLC | Envio e recebimento de mensagens pela Plataforma WhatsApp Business (Cloud API) | Estados Unidos |
| Provedor de hospedagem e banco de dados em nuvem | Execução da aplicação e armazenamento de conversas e configurações | Estados Unidos / Brasil |
| Provedores de modelos de linguagem (IA) | Geração das respostas dos agentes a partir do contexto enviado | Estados Unidos |
| Provedor de e-mail transacional | Envio de notificações e comunicações operacionais | Estados Unidos |
| Provedor de pagamentos | Processamento de cobranças e inscrições em eventos | Brasil |
| Google (Tag Manager e Analytics) | Medição de audiência do site, somente após consentimento do visitante | Estados Unidos |
Dados da Meta
Compromissos específicos da Plataforma WhatsApp Business.
- Usamos exclusivamente a API oficial da Meta, sem automação não autorizada do aplicativo.
- Dados da Plataforma são usados somente para prestar o serviço à empresa cliente que os originou.
- Não vendemos, não licenciamos e não usamos esses dados para publicidade ou para treinar modelos de uso geral.
- Tokens de acesso são armazenados cifrados e revogados na hora em que o cliente desconecta a integração.
- Após o encerramento do contrato ou a desconexão, os dados são excluídos em até 30 dias.
Incidentes
Como reportar uma vulnerabilidade.
Se você identificou uma falha de segurança em qualquer sistema da Goable, escreva para [email protected] com o assunto “Segurança”, descrevendo o que encontrou e como reproduzir.
Confirmamos o recebimento em até 2 dias úteis e mantemos você informado sobre a correção. Pedimos que não divulgue publicamente a falha antes de termos a oportunidade de corrigi-la, e que não acesse nem altere dados de terceiros durante o teste.
Documentos relacionados: Política de Privacidade, Termos de Uso e Exclusão de dados.