Identidade e acesso
- MFA sempre que suportado pelo fornecedor
- Perfis por função e menor privilégio
- Credenciais e ambientes separados por cliente
- Revisão de acessos no ciclo operacional
MODELO DE SEGURANÇA E GOVERNANÇA
Dados sob controle. IA dentro de limites. Pessoas nas decisões críticas.
Esta demonstração apresenta os controles previstos para uma implantação contratada. O desenho seria ajustado às responsabilidades do cliente, da operação e dos fornecedores antes do go-live.
CONTROLES PREVISTOS NO ESCOPO
- Contas do cliente sempre que possível
- Acesso por função e menor privilégio
- IA limitada a conteúdo e ações aprovados
- Trilha técnica e reconciliação
- Handoff e contingência humanos
CONTROLES POR CAMADA
Proteção não depende de uma única ferramenta.
O desenho de referência combina identidade, minimização de dados, evidência operacional e limites explícitos para automação.
Dados e segredos
- TLS em trânsito e criptografia em repouso do provedor
- Segredos fora do código e de mensagens
- Coleta limitada aos campos aprovados
- Retenção, exportação e exclusão configuráveis
Operação e evidência
- Trilha técnica de eventos e ações
- Logs sem copiar conversas inteiras sem necessidade
- Monitoramento, retry e reconciliação
- Backups, handoff humano e canal alternativo autorizado
IA sob autorização
- Base de conhecimento aprovada pelo cliente
- Allowlist de ações permitidas
- Proteção e testes contra prompt injection
- Transferência humana por confiança ou solicitação
Estes são controles previstos, não evidência de uma operação já implantada. A aplicação de cada item depende das capacidades e configurações dos fornecedores escolhidos. Requisitos específicos seriam confirmados no Fit Check e no contrato; não alegamos certificações que não tenham sido formalmente obtidas.
LGPD NA OPERAÇÃO
Responsabilidades definidas por atividade.
Em uma operação contratada, o papel jurídico pode variar. O desenho de referência parte da relação abaixo e precisaria ser validado pelo cliente e por seus assessores.
| Parte | Papel de referência | Responsabilidade operacional |
|---|---|---|
| Cliente | Controlador | Define finalidade, base legal, política comercial, usuários autorizados, evidência de permissão, retenção e atendimento aos titulares. |
| RecompraOS | Operador no escopo | Executa atividades documentadas pelo cliente e governa os próprios dados administrativos como controlador independente. |
| CRM, BSP, Meta, cloud e IA | Suboperadores quando aplicável | Processam dados conforme contrato, configuração e localização de cada fornecedor selecionado pelo cliente. |
Finalidade documentadaCada fluxo nasce de uma finalidade e de instruções aprovadas.
MinimizaçãoSó entram os dados necessários à prioridade, conversa e medição contratadas.
Permissão por pessoa e númeroOrigem, data e evidência resumida precisam existir antes do contato proativo.
Opt-out bloqueanteA recusa interrompe novos contatos comerciais naquele número até nova autorização válida.
WHATSAPP PROATIVO
Mensagem só sai depois do gate de elegibilidade.
Telefone presente no ERP não comprova autorização. Para reativação e oferta, o fluxo trata a mensagem como marketing, exige template aplicável e mantém evidência vinculada à pessoa e ao número.
Origem verificávelCadastro, formulário ou outro fluxo aprovado registra data, escopo e evidência resumida.
Categoria preservadaMarketing não é reclassificado como utility para tentar reduzir custo ou restrição.
Limite dinâmicoO envio verifica a disponibilidade; o erro 131049 pode impedir a entrega ao destinatário.
Fallback humanoExceções vão para o vendedor, que só usa outro canal quando houver autorização própria.
Não adotamos um limite fixo de mensagens por dia e não prometemos imunidade a bloqueios, restrições ou mudanças da Meta. Os controles reduzem risco operacional; não substituem a política vigente, o contrato do BSP nem a validação jurídica do cliente.
GOVERNANÇA DE IA
Assistência automatizada não recebe mandato comercial.
A base, o contexto e as ações permitidas são definidos com o cliente. Quando a confiança ou a autorização não forem suficientes, a resposta correta é transferir para uma pessoa.
- Identificar intenção e classificar o assunto
- Resumir o histórico disponibilizado
- Responder com base em conteúdo aprovado
- Coletar dados necessários ao atendimento
- Sugerir mensagem ou próxima ação
- Encaminhar para a pessoa ou fila correta
- Alterar preço ou conceder desconto
- Liberar crédito ou condição financeira
- Prometer estoque ou prazo de entrega
- Confirmar pedido sem autorização
- Expor informação financeira indevida
- Ignorar um pedido de atendimento humano
DADOS EM CONTEXTO
Uma trilha controlada do ERP até a conversa.
O projeto proposto definiria quais campos atravessam cada camada, quem poderia acessá-los e por quanto tempo permaneceriam disponíveis.
- 01ERP
Expõe somente objetos, eventos e documentos fiscais autorizados, por uma interface validada.
- 02Camada de execução
Normaliza o contexto necessário e aplica regras explicáveis de prioridade.
- 03CRM e WhatsApp
Entregam contexto ao responsável e registram conversa, motivo e próxima ação.
- 04Painel e reconciliação
Confrontam pedidos associados com NF-e autorizada, não cancelada e líquida de devoluções, sinalizando inconsistências para tratamento.
RESPOSTA A INCIDENTES
Procedimento antes de improviso.
Em uma implantação, o plano aplicável seria ajustado ao ambiente e aos contratos do cliente. O fluxo de referência preserva evidência, limita o impacto e mantém a comunicação responsável.
Detectar
Alertas e relatos são registrados com escopo, horário e dependências envolvidas.
Conter
Acesso, fluxo ou integração afetada pode ser pausada enquanto a alternativa manual é acionada.
Investigar
Logs e evidências técnicas suportam análise sem ampliar a exposição de dados.
Comunicar
O cliente recebe informação compatível com impacto, responsabilidade contratual e obrigações legais.
Corrigir
A causa, o contorno e as ações preventivas entram no registro e na revisão operacional.
TRANSPARÊNCIA OPERACIONAL
O que não prometemos.
- Acerto absoluto da IA
- Disponibilidade total de serviços de terceiros
- Conformidade jurídica automática pelo uso da plataforma
- Ausência absoluta de risco
- Imunidade a bloqueios ou garantia de entrega no WhatsApp
- Atribuição causal apenas porque um pedido passou pela rotina
- Resultado comercial garantido
A estrutura de referência propõe controles documentados, critérios de aceite, comunicação de limitações e melhoria contínua dentro do escopo que vier a ser contratado.
SEGURANÇA COMEÇA NO DESENHO
Valide dados, acessos e responsabilidades antes de conectar.
O ERP Fit Check identifica dependências técnicas e de governança para que a implantação comece com um perímetro claro.