#Segurança

O seu agente conversa com os seus clientes sobre coisas que importam para eles: saúde, dinheiro, pedidos. Esta página diz o que a Vatio faz para proteger essas conversas, em palavras simples. Cada linha é como o produto funciona hoje.

#Os seus dados

• Criptografados em repouso. O texto das conversas, os telefones e emails dos contatos, o que o agente lembra de uma pessoa, os argumentos das chamadas de ferramentas e o token com que o seu site identifica um visitante ficam criptografados no banco de dados, com chaves guardadas fora dele.
• Criptografados em trânsito. Toda conexão usa TLS: de um navegador ou app até a Vatio, da Meta até a Vatio e da Vatio até o banco de dados.
• Modelos de IA que não guardam nada. Toda chamada a um modelo de IA vai só para endpoints sem retenção de dados, que não guardam o que recebem nem treinam com isso. Os modelos em uso estão em Modelos e dados.
• Logs sem os seus clientes dentro. Códigos de login, texto das conversas, emails e telefones são filtrados dos logs da aplicação, e o que os canais de mensagem nos enviam é apagado um dia depois de processado.
• Cada workspace no seu lugar. Cada requisição é verificada contra o workspace a que pertence, então um workspace nunca lê as conversas de outro. Os webhooks que a Vatio envia ao seu backend são assinados, e os que a Meta envia à Vatio são verificados.

#Contas e login

• Verificação em duas etapas. Depois do código por email, do Google ou do GitHub, a Vatio pode pedir uma chave de acesso (um celular, um leitor de digital ou uma chave de segurança), um código de um app autenticador ou um de dez códigos de recuperação. Uma mesma chave de acesso funciona no inbox e no login em vatio.ai.
• O dono decide se é obrigatória. O dono de um workspace pode exigir verificação em duas etapas de toda a equipe. Enquanto nem todos a tiverem, o inbox lembra quem ainda não ativou.
• Códigos que ninguém adivinha. Os códigos de login são aleatórios, duram três minutos e deixam de funcionar após cinco tentativas erradas, e pedir um código tem limite por endereço e por email.
• Sessões que você vê e encerra. Conta, no inbox, lista cada navegador com login em vatio.ai, cada dispositivo do inbox e cada token da CLI com a sua conta, e encerra qualquer um. Uma sessão de navegador em vatio.ai termina após 7 dias sem uso e um dispositivo do inbox após 90; quando o dono exige verificação em duas etapas, os dois terminam após 12 horas sem uso. Os tokens da CLI expiram após 90 dias sem uso, e vatio logout os revoga.
• Confirme que é você. Apagar um workspace, convidar ou remover pessoas, criar chaves e mudar papéis ou as configurações de segurança pedem que você confirme de novo que é você.

#Quem pode ver uma conversa

• A sua equipe, por papel. Developers constroem e publicam; supervisores leem e respondem conversas no inbox; quem tem acesso somente leitura lê sem mudar nada. Qualquer membro pode ficar limitado a alguns dos seus agentes.
• A equipe da Vatio, só com a sua permissão. Ninguém na Vatio lê as conversas ou os dados de contato de um workspace a menos que o dono dê acesso de suporte, por 24 horas, 72 horas ou 7 dias, na página Segurança do workspace, no inbox. Numa emergência, como uma falha que afete o seu agente, a Vatio pode abrir acesso registrando um motivo por escrito, e o dono recebe um email na hora. Nos dois casos, o acesso expira sozinho.
• Uma Atividade com tudo. Logins, conversas abertas e respondidas, buscas, mudanças na equipe, chaves, segredos e publicações, e cada leitura da equipe da Vatio ficam registrados com quem, quando e de onde. Toda mudança feita no inbox, em vatio.ai ou na CLI é registrada automaticamente. O dono vê tudo na página Segurança do workspace, no inbox, guardada por um ano.
• Um inbox blindado. O inbox roda sob uma política de segurança de conteúdo estrita, então só o código da Vatio roda nele. No seu site, as conversas anteriores de um visitante logado só são mostradas a esse visitante.

#Retenção e exclusão

• Você escolhe por quanto tempo as conversas ficam guardadas: até alguém apagar, ou 30, 90, 180 ou 365 dias sem mensagem nova; depois são apagadas com seus arquivos, junto com os contatos que ficam sem conversas.
• Exporte ou apague uma pessoa. No inbox ou na API para developers, o dono ou um developer pode exportar tudo sobre um contato, ou apagar tudo: cada conversa, arquivo e nota.
• Logs que não se acumulam. Os registros de acesso são apagados após 90 dias e a Atividade após um ano. Os backups giram a cada 30 dias.

Os detalhes estão na política de privacidade e em exclusão de dados.

#Infraestrutura e fornecedores

A política de privacidade tem a lista completa.

#Relate uma vulnerabilidade

Se você encontrar um problema de segurança na Vatio, escreva para support@vatio.ai com “Security” no assunto. Conte o que encontrou, como reproduzir e o que isso permitiria a alguém. Por favor, não acesse dados de outras pessoas nem interrompa o serviço enquanto testa. Respondemos em poucos dias úteis e avisamos quando estiver resolvido.