1. Isolamento entre contas
Todo registro gravado na plataforma carrega o identificador da conta dona do dado, e o isolamento é aplicado na camada de banco — não apenas na interface. Mesmo que uma consulta seja escrita de forma incorreta, ela não alcança o dado de outra conta.
No plano com multi-cliente, cada organização que você cria é uma fronteira independente: um usuário com acesso a uma organização não enxerga as demais.
2. Criptografia
- Em trânsito: todo tráfego entre o seu navegador e a plataforma usa TLS 1.2 ou superior.
- Em repouso: a base de dados e os arquivos ficam em volumes criptografados pelo provedor de nuvem.
- Credenciais de integração: tokens de WhatsApp, contas de anúncio e chaves de API são guardados criptografados e nunca voltam para a tela depois de salvos.
3. Acesso e permissões
O acesso é individual e nominal — nada de login compartilhado. O administrador da conta libera módulo a módulo e página a página para cada usuário, e ações sensíveis ficam registradas em log com autor e horário.
Do nosso lado, o acesso a ambientes de produção é restrito à equipe técnica responsável pela operação, com autenticação em duas etapas obrigatória.
4. Backup e continuidade
A base é copiada automaticamente todos os dias, com retenção de 30 dias, e as cópias ficam em região separada da base principal. Restaurações são testadas periodicamente — backup que nunca foi restaurado não é backup, é esperança.
5. Resposta a incidentes
Se houver incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos os clientes afetados e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o artigo 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que está sendo feito.
Não escondemos incidente: você fica sabendo pela gente, não pela imprensa.
6. O que depende de você
Segurança é dividida. Do seu lado:
- Use senha forte e exclusiva, e ative a verificação em duas etapas quando disponível.
- Revogue o acesso de quem sai da equipe no mesmo dia.
- Libere para cada pessoa só os módulos de que ela precisa.
- Não compartilhe login entre pessoas — sem isso o log de auditoria perde o sentido.
- Trate com cuidado os dados que você importa: você é o controlador deles.
7. Uso responsável das automações
Automação de mensagens usada de forma abusiva derruba número e prejudica quem está do outro lado. A plataforma aplica intervalos variáveis entre envios, limite diário por instância e aquecimento progressivo de números novos, mas nenhuma ferramenta honesta promete risco zero. Enviar mensagem para quem não pediu contato é problema seu com a lei, não recurso do produto.
8. Encontrou uma falha?
Se você identificou uma vulnerabilidade, avise pelo e-mail privacidade@nexuscoreapp.com.br ou pela página de contato antes de divulgar publicamente. Respondemos ao relato e damos retorno sobre a correção. Não tomamos medida contra quem reporta de boa-fé e não explora a falha além do necessário para demonstrá-la.