Minimização e finalidade
Os fluxos devem solicitar apenas dados necessários para a finalidade informada. Conteúdos sensíveis exigem avaliação específica antes de qualquer integração ou tratamento.
Acessos e credenciais
Permissões devem acompanhar funções e necessidades da equipe. Credenciais e tokens de integração não devem ser enviados em conversas de atendimento nem publicados no site. Controles específicos e responsabilidades são definidos no escopo técnico.
Separação entre operações
A configuração deve preservar a confidencialidade de cada cliente e limitar compartilhamentos a pessoas autorizadas. Não é permitido reutilizar o conteúdo de uma conversa em atendimento de outro cliente.
Registros, retenção e exclusão
O prazo de guarda considera finalidade, contrato, obrigações legais e exercício de direitos. Pedidos de exclusão são avaliados conforme o papel da empresa e eventuais hipóteses legítimas de conservação.
Incidentes e solicitações
Relate suspeitas de acesso indevido, exposição de dados ou vulnerabilidades a admin@conversionchat.ai. Informe o contexto sem incluir senhas ou dados sensíveis desnecessários. Avaliamos o relato e coordenamos as medidas cabíveis com os responsáveis.
Transparência sobre controles
Não declaramos certificações ou auditorias que não tenham sido comprovadas. Informações sobre arquitetura, fornecedores e controles aplicáveis a um projeto devem ser obtidas no processo de contratação.