Segurança e privacidade
Pela Talk BI passam o seu número, os seus contatos e o histórico das conversas. Aqui está como isso é tratado, quem acessa o quê e o que ainda não documentamos.
- API Oficial do WhatsApp Business, com a sua conta aprovada formalmente pela Meta
- Acesso por perfil, com registro de quem atendeu, quando e o que respondeu
- O número, os contatos e o histórico são da sua empresa
Se o seu processo de compras tem questionário de fornecedor, mande na primeira conversa.
Quem acessa o quê, em camadas
O número da sua empresa é homologado na API Oficial do WhatsApp Business
O número passa por aprovação formal e fica vinculado à conta oficial da sua empresa, com o nome dela aparecendo na conversa. A verificação da conta é concedida pela Meta a critério dela. Não é entrega da implantação, e ninguém aqui promete isso.
Vários atendentes usam a mesma linha ao mesmo tempo, cada um com o próprio usuário. Ninguém compartilha aparelho, ninguém compartilha sessão e ninguém precisa de um celular ligado num canto da sala.
Mensagem enviada fora da janela de 24 horas desde a última resposta do cliente só sai por modelo aprovado previamente. É o que impede disparo fora de padrão.
O comportamento é auditável pela Meta. A sua empresa não fica exposta a uma automação que finge ser um aparelho de celular.
A diferença que importa para o TI
| Conector não oficial | API Oficial do WhatsApp Business | |
|---|---|---|
| Como funciona | Emula um aparelho conectado à sua conta pessoal ou comercial | Conexão autorizada, com aprovação prévia do número e da empresa |
| Risco no número | Uso fora da política pode derrubar o número, sem aviso e sem prazo de retorno | O número opera dentro da regra da Meta |
| O que cai junto | O canal, as conversas em andamento e o histórico que estava naquele acesso | — |
| Quem responde | Ninguém. Não existe contrato com a plataforma de mensagem | A operação existe dentro do modelo previsto pela Meta, com contrato |
Quando um número comercial cai, não cai só o canal. Cai a fila de conversas em aberto, cai o contato de quem estava negociando e cai o histórico de quem já comprou. Operar na API Oficial custa mais e leva mais tempo de homologação. É esse custo que compra a previsibilidade.
A conta é da sua empresa. A base de conversas também.
A conta do WhatsApp Business é criada no Business Manager da sua empresa, e a Talk BI recebe acesso para operar. Ou seja: a titularidade é sua desde o primeiro dia, não é cedida e não precisa ser recuperada depois.
Os contatos, o histórico de conversa e o que foi combinado com cada cliente pertencem à sua empresa, não a um vendedor que saiu com o celular, não a nós.
Depois da entrega, a lógica da operação fica num construtor visual. Mudar horário, preço, regra de desconto ou mensagem leva minutos e não depende de abrir chamado com a gente.
Quem vê o quê, e o registro de quem fez o quê
Perfil de acesso por usuário: cada pessoa da sua equipe entra com o próprio login e enxerga o que o perfil dela permite.
Registro de atendimento com autor, data e conteúdo: quem respondeu, quando e o que foi dito.
Quando alguém sai da equipe, o acesso é revogado e o histórico permanece na conta da empresa.
A conversa não vive no aparelho de ninguém: vive na conta, e é auditável.
Os cinco itens que um TI corporativo checa antes de aprovar um fornecedor
Abaixo, o que cada um resolve, não como cada um se chama.
Login único (SSO)
A operação pode aceitar a credencial corporativa que a sua equipe já usa, de modo que o desligamento no seu diretório corte o acesso aqui também. É um dos itens da checagem técnica, e a resposta vem por escrito.
Permissões por usuário
Perfis diferentes enxergam coisas diferentes. Atendente não precisa ver a operação inteira, e supervisão não precisa dividir login com ninguém.
Restrição de acesso por IP
O acesso à operação pode ser limitado à rede da empresa, o que fecha a porta de acesso de fora do ambiente autorizado.
Base de contatos entre unidades
Operação com várias unidades pode compartilhar ou isolar a base de contatos, conforme a política da rede.
Domínio próprio
A operação pode rodar sob endereço da sua empresa, em vez de um endereço de terceiro.
Qual desses cinco o seu caso exige é o que decide a conversa. A resposta vem por escrito, item por item.
Quero a checagem técnica com meu TI e jurídicoDado de cliente é dado pessoal. Dado de paciente é dado sensível.
Finalidade delimitada
O que o agente pergunta é decidido no desenho da operação e fica escrito no escopo do projeto. Se um dado não é necessário para atender, agendar ou confirmar, ele não entra no fluxo.
Dado de saúde recebe tratamento diferente
Em operação de saúde, o desenho do fluxo passa por essa checagem antes de ser construído: o que o agente pode perguntar, o que ele nunca pergunta e o que ele nunca repete em texto.
A Talk BI atende a clínica, não atende o paciente
Não opinamos sobre conduta clínica, não participamos de decisão de tratamento e não produzimos informação de saúde.
Registro auditável
Toda conversa fica registrada com autor, data e conteúdo. Quando a recepção muda, o que foi combinado com cada pessoa não vai embora junto.
O caminho para solicitação de acesso, correção e exclusão está na página de Exclusão de Dados, junto com a Política de Privacidade e os Termos de Serviço.
TransparênciaO que ainda não está publicado aqui
Estes itens são cobrados por qualquer processo de compras corporativo. Preferimos listar o que ainda não documentamos a afirmar o que não conseguimos sustentar por escrito.
- Onde os dados ficam hospedados e sob qual jurisdição
- Se existe DPA (acordo de tratamento de dados) padrão para assinatura
- Política de retenção: por quanto tempo o histórico fica guardado
- Encarregado de dados (DPO) nomeado e canal de contato do titular
- SLA de disponibilidade e página pública de status
- Criptografia em trânsito e em repouso, declarada formalmente
- Lista de subprocessadores
- Procedimento de resposta a incidente e prazo de comunicação
- Política de backup e recuperação
- Se as conversas do cliente são ou não usadas para treinar modelo de IA
Se algum desses itens é obrigatório no seu processo de compras, diga na primeira conversa. A resposta vem por escrito, e o que ainda não existe formalizado a gente diz que não existe.
Manda o questionário de fornecedor na primeira conversa.
A checagem técnica acontece junto com o seu TI e o seu jurídico, e o que ainda não estiver formalizado a gente diz que não está.