Segurança e privacidade
Como o NeuralClint isola, protege e trata os seus dados.
Isolamento entre empresas
O NeuralClint é multi-tenant desde o primeiro dia. Cada empresa é um workspace, e todas as tabelas de negócio têm o identificador do workspace com Row Level Security no PostgreSQL: as consultas rodam com um papel sem acesso livre, restrito ao workspace da sessão. Nenhuma consulta acontece sem esse contexto.
Credenciais
- Tokens de canais, chaves de IA e tokens de webhook são guardados com AES-256-GCM e nunca voltam para a interface — só os últimos caracteres são exibidos.
- Segredos do próprio sistema ficam em variáveis de ambiente, nunca no código.
- O Copilot não pede nem recebe segredos no chat.
Webhooks
- Mensagens da Meta (WhatsApp oficial e Instagram) têm a assinatura
X-Hub-Signature-256validada sobre o conteúdo original. - URLs de integração têm token secreto, comparação segura, troca de URL a qualquer momento e eliminação de eventos repetidos.
Arquivos
Anexos ficam isolados por workspace, com limite de 16 MB. Para o Instagram, o arquivo é entregue por um link temporário assinado, válido por 1 hora.
Automações
O bloco Requisição HTTP só acessa endereços públicos (bloqueia endereços locais e redes internas), não segue redirecionamentos e tem limite de 15 segundos.
IA
- Você usa a sua chave e paga direto ao provedor; os dados enviados ao modelo são os necessários para responder.
- O Copilot só altera dados depois da sua aprovação.
LGPD
Ferramentas de privacidade para titulares (exportação e exclusão a pedido) estão no roadmap. Hoje você já pode exportar e excluir contatos pela tela de Contatos.