Segurança

Esta página resume o que o conecta/ai faz pela segurança dos seus dados, o que você pode ajustar e as boas práticas para o seu time. Não há uma tela “Segurança” única: os controles vivem espalhados (Usuários, Grupos, Auditoria, Compliance) e esta página costura tudo.

Autenticação

Login com e-mail e senha

O acesso é feito com e-mail e senha. As senhas são armazenadas de forma cifrada, nunca em texto puro.

Verificação em duas etapas (2FA)

Qualquer pessoa pode ligar, na própria conta, um código de seis dígitos pedido junto da senha: o clássico “aplicativo autenticador” (Google Authenticator, Authy, 1Password…). Para cadastrar o seu, abra o menu do seu usuário (ou o cartão da sua conta, no topo da aba Você, no celular) → Verificação em duas etapas:

1. A tela mostra um QR code. Escaneie com o aplicativo autenticador e confirme digitando o código de seis dígitos que ele mostrar.

2. Confirmado o cadastro, aparecem os códigos de recuperação. Guarde-os na hora: baixe o arquivo ou copie: eles não voltam a aparecer, e cada um serve uma única vez. “Gerar novos códigos” substitui o conjunto inteiro; os antigos deixam de valer.

   Com a verificação ativa, o botão Ir para o painel leva de volta ao painel. No computador ele também fica no alto da tela, porque ali a tela de Verificação em duas etapas não tem menu.

3. No login, o código entra no mesmo formulário do e-mail e da senha; não existe uma segunda tela. Se a sua conta não usa 2FA, deixe o campo em branco.

A sua organização também pode exigir a verificação para toda a equipe, com um degrau intermediário de observação que mostra quem ainda falta cadastrar antes de travar qualquer login. Hoje essa política é ativada com o apoio do suporte conecta/ai; fale com o seu Account Manager. Se alguém perder o telefone e os códigos de recuperação, nunca remova o cadastro da pessoa: sob exigência obrigatória isso tranca o próximo login sem volta pela tela. Quem é obrigado a cadastrar e ainda não cadastrou fica na tela de cadastro até concluir, mas ela tem o botão Sair, para quem pegou o aparelho de outra pessoa ou está sem o autenticador à mão. O caminho correto é um bilhete de socorro: um código de uso único válido por 30 minutos, emitido por quem tem a permissão específica para isso e entregue por fora do produto (telefone, presencial).

Login corporativo (SSO)

Se a sua empresa já usa um provedor de identidade (Google Workspace, Microsoft Entra, Keycloak ou qualquer OIDC genérico), você pode configurar o login da sua equipe por ele, em Menu Configurações → Login Corporativo (permissão usuarios:edit):

• Os campos de conexão (emissor, client ID, client secret) vêm do console do seu provedor de identidade. A tela mostra o endereço de retorno que você precisa registrar lá; sem isso o provedor recusa o login.
• O segredo é colado uma vez: depois de salvo, ele não volta a aparecer na tela, nem mascarado.
• A exigência tem três estados: Desligado, Ligado, medindo (as duas formas de entrar funcionam, e cada login por senha fica registrado na Auditoria, e é dali que sai a lista de quem ainda não migrou) e Obrigatório (só entra por SSO).
• “Domínios aceitos” filtra quem entra depois que o provedor autenticou. Não escolhe organização: o mesmo domínio de e-mail pode existir em mais de uma empresa do conecta/ai.
• “Criar a conta no primeiro acesso” dispensa o convite: quem o provedor autenticar, e passar pelo filtro de domínio, se torna membro automaticamente, com o papel que você escolher.

“Obrigatório” vale só para esta organização: quem também atende outra continua entrando por senha nela.

Sessões

O conecta/ai funciona em um computador por vez, por pessoa, como o WhatsApp Web. Se você entra num segundo computador enquanto o primeiro continua ativo, aparece uma tela perguntando onde quer continuar; se escolher o novo, a outra sessão é encerrada em até 30 segundos. O celular nunca entra nessa disputa: o aplicativo (ou o navegador do celular) pode ficar aberto ao mesmo tempo que o computador.

Marcar “Salvar esta máquina” no login da verificação em duas etapas também isenta aquele computador da disputa: ele para de deslocar e de ser deslocado por outra sessão. A sessão em si continua um cookie seguro, httpOnly, secure em produção e sameSite: lax, válido por tempo limitado e renovado a cada uso.

Esqueci a senha

Em /forgot-password você informa o e-mail e recebe um link com token de redefinição de curta duração. A mensagem é genérica (“Se o e-mail está cadastrado, você recebe o link”) para não revelar quais e-mails existem.

Controle de acesso granular

O conecta/ai usa permissões granulares, não três papéis fixos. São 33 categorias de permissão (Dashboard, Agentes, Conversas, Assinantes, Auditoria, Compliance…), cada uma com suas ações (Visualizar, Criar, Editar, Deletar, Exportar, Responder, Gerenciar…). Você agrupa essas permissões em grupos e atribui um grupo a cada pessoa.

Para o dia a dia do provedor, três grupos-modelo já vêm prontos:

Atribua sempre o grupo mais restrito que ainda permita a pessoa fazer o trabalho dela. A gestão fica em Grupos & permissões.

Trilha de auditoria

Toda ação sensível é registrada e pode ser consultada em Auditoria (permissão auditoria:view). Entram na trilha logins, mudanças em usuários e integrações, alterações de plano, ações de compliance e as ações do agente no IXC.

Compliance e LGPD

Pedidos de esquecimento, registros de consentimento e a exportação de portabilidade ficam em Compliance & LGPD. Veja essa página para o fluxo completo.

Quando o suporte acessa o seu painel

Para dar suporte, um membro elegível da equipe conecta/ai pode assumir o contexto da sua organização (impersonação) a partir do seletor de organização, passando a ver seus dados como se estivesse na sua conta. Os controles em torno disso:

• O acesso é restrito: só quem tem o papel elegível na equipe conecta/ai consegue entrar no contexto de uma organização.
• Cada ação sensível que a pessoa executa fica registrada na trilha de auditoria, com autor, horário e recurso, inclusive as ações feitas no IXC.

Webhook de escalonamento

Quando o conecta/ai envia um webhook (por exemplo, no escalonamento de uma conversa) para a URL configurada em Configurações gerais, ele faz um POST com JSON simples, sem cabeçalho de assinatura hoje. Como não há assinatura para validar, proteja o endpoint por outros meios:

• Use uma URL secreta e difícil de adivinhar, com um token só seu no caminho (ex.: /webhook/conectai/ab12cd34…), e confira esse token antes de aceitar o POST.
• Trate o conteúdo como não confiável: não dispare nenhuma ação destrutiva apenas porque o webhook chegou.
• Se você precisa de garantia de origem por assinatura, fale com a conecta/ai: é um item de roteiro.

Criptografia

• Em trânsito: HTTPS obrigatório em toda a aplicação, com TLS moderno e HSTS habilitado.
• Em repouso: credenciais sensíveis (tokens de integração, senhas SIP) são cifradas no banco; áudios e mídias ficam em armazenamento protegido.

Boas práticas para o seu time

• Senhas fortes e únicas: uma conta por pessoa, sem compartilhamento.
• Inative quem sai da empresa (não exclua; isso preserva a trilha de auditoria).
• Atribua o grupo mais restrito que atenda à função.
• Revise as permissões periodicamente.
• Nunca envie senhas ou tokens por mensagem ou e-mail aberto.

Veja também