Confianza · Seguridad y cumplimiento

La conversación de tu cliente es dato sensible. La tratamos como tal.

Datos en territorio nacional, cifrado en tránsito y en reposo, retención configurable y auditoría de cada acción. Sin entrenar modelos con tu contenido y sin compartir tu base con terceros.

Ver la página de estado
Postura de seguridad
Datos y copias de seguridad en territorio nacionalactivo
Cifrado TLS 1.3 y AES-256 en reposoactivo
MFA obligatorio para roles administrativosactivo
Auditoría inmutable de acciones de usuario y de sistemaactivo
Test de intrusión por un tercero independienteanual
ISO 27001en adecuación
99,9%
SLA contractual, con crédito en el monedero
TLS 1.3
cifrado en tránsito, AES-256 en reposo
Brasil
datos, réplicas y copias de seguridad en territorio nacional
0
conversaciones usadas para entrenar modelos de IA
Capas

Por dónde pasa el dato, y qué protege cada tramo.

La seguridad no es un candado al final: es una decisión en cada capa, desde que llega la petición hasta el día en que el dato se elimina.

01
En tránsito

Toda la comunicación con la plataforma ocurre sobre un canal cifrado, sin excepción para el entorno de pruebas.

TLS 1.3 obligatorio en la API y en el panel
HSTS y certificado gestionado
Webhook de salida firmado con HMAC-SHA256
SMPP con puerto TLS dedicado
02
En reposo

El contenido de los mensajes, los adjuntos y las credenciales se guardan cifrados en el almacenamiento, con claves rotadas.

AES-256 en base de datos, cola y objetos
Credencial de canal cifrada y que nunca vuelve a mostrarse
Clave de API guardada solo como hash
Copia de seguridad cifrada con retención definida
03
En el acceso

Quién entra, con qué entra y durante cuánto tiempo — lo decides tú, lo registramos nosotros.

Roles por usuario y por equipo
MFA obligatorio en roles administrativos
Clave de API con alcance y entorno
Revocación inmediata y auditada
04
En el ciclo de vida

El dato tiene plazo. Retención configurable, eliminación registrada y exportación siempre disponible.

Retención de contenido de 30 días a 5 años
Eliminación de contacto registrada en la auditoría
Exportación por API o panel, en cualquier momento
Dato personal enmascarado en el registro de IA
LGPD

Tú eres el controlador. Nosotros somos el operador.

Los datos de tus clientes son tuyos. Los tratamos por tu cuenta y orden, con una finalidad limitada a lo que define el contrato — y los devolvemos o los eliminamos cuando termina la relación.

01Finalidad limitada al contratoTratamos el dato solo para ejecutar el servicio contratado. Nada de uso secundario, enriquecimiento ni reventa de bases.
02La base legal es responsabilidad tuyaTú garantizas el consentimiento o la base legal del contacto; nosotros ofrecemos las herramientas de opt-out, supresión y registro.
03Atención al titularLa solicitud que nos llega a nosotros te la remitimos a ti. En el panel, exportar y eliminar el historial de un contacto es una acción registrada.
04DPO designadoCanal directo con nuestro DPO para solicitudes formales, con plazo de respuesta definido en el contrato.
Ver la política de privacidad
Retención de contenido6 meses

Estándar de la plataforma. Equilibra el historial de atención y el volumen de dato almacenado.

Contenido de mensaje y adjunto6 meses
Metadato de envío y estado24 meses
Registro de auditoría24 meses
Registro de facturación5 años (legal)
Acceso

Cada persona ve lo que necesita. Cada clave hace lo que declaró.

Roles por usuario, MFA obligatorio para quien administra, claves de API con alcance y entorno separados. Revocar el acceso es inmediato y queda registrado.

01Cuatro roles, no un interruptorPropietario, administrador, supervisor y agente — cada uno con el mínimo necesario para su trabajo.
02MFA donde importaObligatorio para quien administra usuarios, claves o monedero. Aplicación de autenticación, con códigos de recuperación.
03Clave con alcance y entornoCada clave declara lo que puede hacer y si actúa en producción o en pruebas. Se muestra una sola vez y se guarda como hash.
04Revocación inmediataEliminar un usuario o revocar una clave corta el acceso al instante, y la acción queda en la auditoría con autor y hora.
Ver la documentación de la API
Permisos por rol

Acceso restringido a las conversaciones de las colas en las que participa. Es el rol más común y el más limitado.

Atender las conversaciones de sus colas
Ver el historial y las notas del contacto
Enviar plantilla aprobada
Ver conversaciones de otras colas
Lanzar campañas masivas
Ver claves de API o el monedero
Disponibilidad

Un SLA que vale dinero, no intenciones.

99,9% de disponibilidad mensual de la API de envío. Si se incumple, el crédito entra en el monedero — sin que tengas que reclamarlo. Los incidentes son públicos en la página de estado, incluidos los de los proveedores de canal.

Ver la página de estado
CompromisoObjetivoCuando no cumplimos
Disponibilidad de la API de envíoCómputo mensual, excluyendo fallo de proveedor y mantenimiento avisado99,9%crédito en el monedero, aplicado sin que lo pidas
Primera respuesta del soporteGuardia en portugués, canal dedicado en el plan Corporativo1 h laborableescalado automático al equipo técnico
Notificación de incidente de seguridadComunicación con alcance, contención y recomendacióncontractualprevisto en el contrato de tratamiento de datos
Publicación de estadoIncidentes nuestros y de los proveedores de canaltiempo realpágina pública, sin inicio de sesión
Continuidad
Copia de seguridad y restauración probadas

Rutina diaria cifrada, con prueba periódica de restauración — una copia que nadie restaura no es una copia.

Redundancia de ruta

La caída de un proveedor de canal redirige el tráfico a la ruta alternativa disponible.

Una cola que no descarta

Un pico de volumen o la lentitud del proveedor se acumula en la cola; ningún mensaje aceptado se pierde.

Mantenimiento avisado

Ventana programada comunicada con antelación y publicada en la página de estado.

Inteligencia artificial

La IA no aprende con tus datos.

Es la pregunta que más recibimos, y la respuesta es directa: los documentos de tu base solo sirven para recuperar contexto en tus propias respuestas, y ninguna conversación alimenta el entrenamiento de modelos — ni el nuestro, ni el del proveedor.

Ver el agente de IA
Ninguna conversación entrena modelos

Ni el nuestro, ni el del proveedor de modelos. Los contratos con los proveedores prohíben el uso de contenido del cliente para entrenamiento.

Base usada solo para recuperar contexto

Tus documentos sirven para que el agente encuentre el fragmento correcto y responda citando la fuente — y nada más.

Dato personal enmascarado en el registro

El registro de la interacción conserva la trazabilidad sin exponer el documento de identidad, el teléfono completo ni el dato de pago.

Herramientas con el alcance mínimo

Lo que el agente puede consultar o escribir en tu API lo declaras tú, herramienta a herramienta.

Subprocesadores

Quién más toca el dato, y para qué.

Publicamos quién participa en el tratamiento y para qué. Cualquier cambio en la lista se comunica con antelación, conforme al contrato.

SubprocesadorFinalidadRegión
Proveedor de nubeAlojamiento de aplicación, base de datos y almacenamientoBrasil · São Paulo
Meta PlatformsEntrega de mensajes en WhatsApp e Instagramsegún Meta
Operadores nacionalesEntrega de SMS y RCSBrasil
Proveedor de modelos de IAInferencia del agente, sin retención para entrenamientoBrasil / EE. UU.
Proveedor de pagosRecarga del monedero por Pix y boletoBrasil
Preguntas frecuentes

Lo que pregunta el área de seguridad del cliente.

¿Necesitas los documentos firmados? Pide el paquete completo .

En infraestructura de nube en la región de São Paulo, en territorio nacional. Las réplicas y las copias de seguridad permanecen en el país. Si tu política lo exige, informamos por escrito de las regiones exactas en uso en el momento de la contratación.

Empieza hoy con R$ 50 de crédito de prueba.

Monedero sandbox activado al crear la cuenta, número de prueba de WhatsApp y onboarding guiado. Sin tarjeta, sin contrato.

Reservar una demoCrear cuenta gratisRespuesta comercial en menos de 2 horas laborables
CCX
Plataforma CPaaS brasileña. WhatsApp, email, SMS, RCS, push e Instagram en una única integración.
Todos los sistemas operando
© 2026 CCX Digital Solutions LTDA · CNPJ 24.329.191/0001-06 · BrasilTérminos de usoPrivacidadSeguridadChangelog