Segurança e privacidade

O que protege o seu dado, e quem responde por ele

Prospecção é o sistema que guarda a sua base de clientes potenciais e as credenciais dos seus canais de venda. Esta página descreve o que existe de fato, com o nome da mecânica, e não uma lista de adjetivos.

O isolamento é do banco, não do processo

Cada cliente é um workspace, e a separação é imposta pelo próprio PostgreSQL, por política de linha, além do filtro que o código já aplica. Não existe consulta que possa esquecer o filtro e devolver o dado de outro cliente: o banco recusaria.

Quatro camadas antes de qualquer dado sair

Sessão válida, workspace correto, papel do usuário e módulo liberado no plano. As quatro são conferidas no servidor. Esconder o botão na tela é conveniência, nunca autorização.

Credencial de canal criptografada, sem chave da casa

O token do seu e-mail, do seu LinkedIn e do seu WhatsApp fica cifrado. E não existe substituto de plataforma: num sistema multi-inquilino, “usa a chave da casa quando o cliente não tem” é vazamento com cara de conveniência.

O login do Google não passa pelo navegador

O fluxo inteiro acontece no servidor. A tela nunca vê o segredo do cliente OAuth, porque ela não o tem.

Backup diário, com restauração verificada toda semana

A verificação é a parte que costuma faltar: backup que sobe e não restaura não é backup, e só se descobre no dia em que é preciso.

Registro de acesso e de alteração

Quem entrou, o que mudou em conta e cobrança, e o que foi enviado por qual conta. É exigência legal e é também o que permite responder “por que este passo não saiu”.

LGPD

As obrigações da lei são botão, não chamado

Prospecção B2B se sustenta em legítimo interesse, e o que a lei cobra é o que a maioria das ferramentas trata como funcionalidade avançada.

Você é o controlador dos seus leads

Você define o perfil e decide o que fazer com cada contato. Nessa relação a Composto Web é operadora: tratamos o dado seguindo as suas instruções.

Exportação completa

Tudo o que existe sobre um titular sai em arquivo, sem abrir chamado.

Anonimização com prévia

Antes de qualquer coisa acontecer, a tela mostra quantos registros e quais tabelas serão afetados. Ação irreversível não começa por um clique sem aviso.

Descadastro que vale para todos os canais

Recusa no e-mail tira do WhatsApp e do LinkedIn também. E a marca não expira nunca, porque apagá-la faria a pessoa voltar a receber mensagem.

O que ainda não temos

Não temos certificação ISO 27001 nem relatório SOC 2, e dizer isso aqui é mais honesto que deixar você descobrir na diligência. Se o seu processo de compra exige um dos dois, fale com a gente antes de investir tempo: a resposta é não, hoje. Nenhuma medida elimina risco, e se ocorrer incidente que possa gerar risco relevante, comunicamos você e a ANPD, na forma da lei.

Os detalhes de tratamento, retenção e compartilhamento estão na Política de Privacidade. Dúvida específica: contato@compostoweb.com.br

Traga a sua lista de requisitos para a demonstração

Se o seu time de segurança tem perguntas, é mais rápido respondê-las com a tela aberta.

Agendar demonstração