Política de segurança

• Identificadores básicos: número de WhatsApp, ID do Messenger ou outros dados do canal.
• Mensagens: texto, imagens, áudio, vídeo e seus metadados.
• Dados inferidos ou solicitados, como nome, documento ou preferências, quando o usuário decide compartilhá-los.

Um banco de dados rápido guarda os dados recentes e um data warehouse registra a informação histórica para análise. Ambos são criptografados com AES-256/AES-128. Os backups são feitos três vezes por semana com retenção de 60 dias, e a recuperação de desastres tem SLA de 99,9%.

• Usuários finais: acessam apenas os próprios dados pelos canais oficiais.
• Clientes: autenticação OAuth2 com papéis, permissões e registro de auditoria.
• Equipe da IWAIT: acesso mínimo, temporário e aprovado, registrado em auditorias que não podem ser modificadas.
• Outros sistemas: APIs com OAuth2.

Aplicamos prevenção de perda de dados (DLP): detectamos padrões sensíveis como cartões ou documentos e os tokenizamos antes de armazená-los ou transmiti-los. As conversas passam pelo DLP antes de chegar aos modelos generativos, e os documentos de treinamento são guardados criptografados no Google Cloud.

• Chamadas HTTP REST seguras.
• Firewalls com IPs dedicados.
• VPN IPsec entre a infraestrutura da IWAIT e a do cliente.
• APIs com criptografia em repouso e em trânsito.

• Firewalls na nuvem com negação por padrão.
• Proteção contra ataques DoS/DDoS no perímetro.
• Patches e testes de vulnerabilidade periódicos.
• Monitoramento centralizado com alertas em tempo real.

A infraestrutura segue práticas GitOps e pode ser replicada em horas. Em simulações, a recuperação da operação levou menos de 30 minutos.

• Prioridade baixa: 120 minutos.
• Prioridade normal: 24 horas.
• Prioridade severa: 24 horas com priorização.

Toda mudança de segurança é registrada, revisada e aprovada antes de ser implementada.