Segurança e LGPD

A sua empresa guarda no Valinor dados dos próprios clientes. Esta página resume, sem jargão, como esses dados são protegidos. Os compromissos formais estão nos Termos de Uso e na Política de Privacidade.

Onde os dados ficam

O sistema, o banco de dados, os arquivos e os backups ficam em data centers na Alemanha. Alguns serviços de apoio, como o envio de e‑mails, a inteligência artificial e o próprio WhatsApp, são de provedores de outros países. A lista deles e as garantias da transferência internacional estão na Política de Privacidade.

Criptografia

• Toda conexão com o Valinor é criptografada (HTTPS).
• As credenciais que você conecta, como as do WhatsApp, do meio de pagamento e das automações, ficam guardadas com criptografia AES-256.
• As chaves de criptografia ficam num cofre, separadas do banco de dados e do código.

Backup e disponibilidade

• O banco de dados tem uma cópia em outro servidor, que assume se o principal falhar.
• O backup é contínuo e fica guardado fora dos servidores do sistema por 30 dias.
• O sistema é monitorado o tempo todo, com alertas para a equipe.

Login e acesso

• O Valinor não usa senhas. A entrada é com Google, com Apple ou por um link enviado ao e‑mail, então não existe uma base de senhas para vazar.
• Tentativas repetidas de entrar são limitadas.
• Cada empresa trabalha num workspace isolado, e os papéis e permissões definem o que cada pessoa da equipe vê e faz.
• Na infraestrutura, só a equipe técnica da cod3rocket tem acesso, e por uma rede privada.

Pagamentos, IA e integrações

• Os dados de cartão não passam pelo Valinor: o pagamento acontece no ambiente do meio de pagamento.
• A IA só usa provedores com retenção zero de dados, que não guardam o conteúdo nem treinam modelos com ele.
• Um assistente de IA conectado pelo MCP só lê dados, e cada conexão precisa da autorização do administrador e pode ser revogada a qualquer momento.

LGPD

• A sua empresa é a controladora dos dados do workspace, e a cod3rocket é a operadora: tratamos esses dados para prestar o serviço, seguindo as instruções da sua empresa.
• Arquivos excluídos somem de vez em 30 dias, e um dado excluído pode continuar nos backups por até 30 dias.
• Pedidos de titulares sobre dados do workspace são da sua empresa. Se chegarem até nós, encaminhamos.
• Se acontecer um incidente de segurança que possa trazer risco aos dados, avisamos as empresas afetadas, para que elas possam tomar as providências que a LGPD exige.

Fale com a gente

Dúvidas de segurança, pedidos da LGPD ou uma falha de segurança para reportar: [email protected].