Segurança & LGPD

O Autopilot nasceu operando dinheiro de verdade dentro de uma operação real de vendas no WhatsApp. Segurança e conformidade não são um checklist de última hora — são pré-requisito pra gente confiar a própria receita na plataforma. Esta página descreve, sem marketing, o que fazemos pra proteger seus dados e os do seu cliente.

• Todo tráfego trafega sob HTTPS/TLS — nada em texto puro entre você e a plataforma.
• Senhas nunca são armazenadas — guardamos apenas um hash bcrypt de custo elevado (14 rounds), inviável de reverter.
• Tokens de acesso têm vida curta e rotação de refresh token com detecção de reuso (padrão RFC 6819): um token roubado é invalidado no primeiro uso indevido.
• Autenticação em duas etapas (2FA/TOTP) disponível para reforçar o acesso.
• Credenciais de terceiros (tokens da Meta/Cloud API) ficam isoladas e nunca são expostas na interface ou nas respostas da API.

Cada empresa opera num espaço logicamente isolado. Todo acesso a dados é filtrado por empresa e por permissão de membro — um usuário só enxerga e opera o que pertence à sua própria conta. As rotas da plataforma validam essa fronteira em cada requisição.

• Banco de dados gerenciado (PostgreSQL serverless) com recuperação a um ponto no tempo (PITR).
• Mídias e arquivos em armazenamento de objetos com redundância.
• Backups diários cifrados, com retenção de 14 dias e verificação automática de integridade a cada 30 minutos — um backup que falha silenciosamente é detectado, não descoberto tarde demais.
• Plano de recuperação de desastre documentado e testado em simulação real (drill), com tempo de recuperação medido.

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Na relação com sua empresa, você é o controlador dos dados dos seus contatos e o Autopilot atua como operador, tratando os dados conforme suas instruções e apenas para prestar o serviço. Você tem autonomia total, direto na plataforma:

• Exportar seus dados (contatos, conversas, fluxos e sequências) em formato aberto, a qualquer momento.
• Cancelar a assinatura e excluir a conta por conta própria — sem depender do suporte.
• Ver e gerenciar exatamente quais dados a plataforma guarda.

A política completa está em Política de Privacidade, incluindo bases legais, suboperadores e transferência internacional.

A operação é monitorada continuamente, com alertas automáticos de indisponibilidade, filas e conexões. Temos runbooks de resposta a incidentes com níveis de severidade e um fluxo definido de comunicação. Nosso status operacional fica público em status.

Encontrou algo? Escreva pra contato@autopilotbr.com. Levamos relatos de segurança a sério e respondemos rápido.