Pular para o conteúdo
Cyzyra

Segurança e privacidade

A IA trabalha. Você vê tudo e decide o que ela pode fazer.

Dados separados por empresa, acesso por cargo, verificação em duas etapas e um registro de cada ação, das pessoas e dos agentes.

Exemplo ilustrativo, não são dados reais: registro de acessos com pessoas, agentes e backups.
Exemplo ilustrativo

01 / Como os dados circulam

Do primeiro “oi” ao dinheiro, sem misturar nada

O caminho de um dado na Cyzyra: por onde ele entra, onde fica, quem trabalha com ele e por onde ele sai.

  1. 01 · Entra

    Canais e sistemas

    • Mensagens do WhatsApp, Instagram, Messenger e e‑mail.
    • Avisos dos gateways e checkouts com a assinatura conferida.
    • O mesmo aviso de pagamento nunca é processado duas vezes.
  2. 02 · Fica

    No workspace da sua empresa

    • Isolado no banco de dados: as consultas de uma empresa só alcançam os registros dela.
    • Chaves das integrações só no servidor.
    • Backups num local privado, separados por empresa.
  3. 03 · Trabalha

    Os agentes

    • Leem só os dados do workspace onde estão.
    • A IA recebe o contexto necessário para responder.
    • Seguem o horário, os limites e as aprovações que você definiu.
  4. 04 · Sai

    Pelas contas da sua empresa

    • Mensagens pelo seu WhatsApp e pelo seu e‑mail.
    • Cobranças pelo seu gateway de pagamento.
    • Avisos para o seu sistema, assinados com HMAC.

Em todas as etapas, um rastro. O registro de acessos guarda quem entrou e de onde; o histórico de alterações guarda o que mudou em cada cliente, proposta ou pagamento, e se foi uma pessoa, um agente ou uma integração.

02 / Quem entra

Entrar é fácil. Entrar sem ser você, não.

Vários jeitos de entrar, verificação em duas etapas para quem quiser ou para todos, e contas novas só funcionam depois de ativadas.

  • E‑mail e senha

    A senha é guardada criptografada pelo provedor de autenticação. Senhas erradas ficam no registro de acessos.

  • Link de acesso

    Esqueceu a senha? Um link de acesso chega no e‑mail da conta.

  • Google ou Microsoft

    A equipe entra com a conta da empresa, quando o login está ativado na plataforma.

  • GitHub

    Também disponível para quem trabalha com código, quando ativado.

  • Contas novas passam pela nossa equipe

    Quem cria uma conta fica aguardando até a ativação. Antes disso, não vê dados de nenhuma empresa. Contas suspensas não entram.

Exemplo ilustrativo, não são dados reais: código de verificação em duas etapas e a política que exige a verificação de todos.

Verificação em duas etapas

Código do aplicativo autenticador (Google Authenticator, Microsoft Authenticator, 1Password e outros). O administrador pode exigir de todos.

Exemplo ilustrativo

03 / Cargos e permissões

Cada pessoa vê só o que deve

Todo workspace começa com estes cargos. Você edita cada um, cria cargos novos e ajusta pessoa por pessoa.

Permissões de cada cargo padrão em cada área do painel
CargoVisão geralCRMVendasConversasMarketingFinanceiroAgentesInteligênciaIntegrações e logs
ProprietárioEditarEditarEditarEditarEditarEditarEditarEditarEditar
AdministradorEditarEditarEditarEditarEditarEditarEditarEditarEditar
GerenteEditarEditarEditarEditarEditarEditarEditar——
EditorVerEditarEditarEditarEditar—Editar——
VendedorVerEditarEditarEditar——Ver——
Atendimento—Ver—Editar——Ver——
MarketingVerVer—VerEditar—Ver——
FinanceiroVerVerVer——Editar———
ColaboradorVerEditarEditarEditarEditarVerEditar——
LeitorVerVerVerVerVer—Ver——

Arraste a tabela para o lado para ver todas as áreas.

  • Hierarquia

    O proprietário gerencia os administradores. Os administradores gerenciam o resto da equipe, nunca outro administrador.

  • Áreas só de administrador

    Inteligência, integrações, chaves e logs ficam fora do alcance dos outros cargos, mesmo ajustando pessoa por pessoa.

  • Ajuste individual

    Uma pessoa pode ter mais ou menos acesso que o cargo dela, e o painel mostra quando ela foi ajustada.

04 / Os agentes

Nada importante sai sem o seu OK.

  • Você escolhe. Para cada ação, o agente faz sozinho ou pede a sua aprovação.
  • Limites de valor. Propostas acima do valor que você definir esperam a sua aprovação.
  • Tudo registrado. Cada conversa e cada ação do agente ficam salvas, com data e hora.
  • Você assume. Qualquer atendimento passa para uma pessoa da equipe, com o histórico.
Exemplo ilustrativo, não são dados reais: proposta esperando a aprovação de uma pessoa da equipe.
Exemplo ilustrativo

Aprovação antes de enviar

O agente prepara, você confere e aprova.

O que a IA pode fazer sem você

Cada coisa que um agente faz sozinho tem um botão em Automação. As regras abaixo valem mesmo com tudo ligado.

Faz sozinha, se você ligar

  • Responder conversas e fazer o follow‑up
  • Prospectar e fazer o primeiro contato com quem tem a nota mínima
  • Enviar propostas abaixo do seu limite
  • Enviar o contrato e cobrar
  • Abrir a ordem de serviço quando o pagamento é confirmado

Espera o seu OK

  • Propostas acima do valor que você definir
  • Propostas acima do valor máximo de contrato
  • Qualquer ação de um agente que esteja no modo “Aprovar”
  • Publicar posts e fazer ligações começam desligados: você liga se quiser

Não faz, por regra

  • Marcar uma cobrança como paga sem a confirmação do gateway
  • Falar com quem pediu para não ser contatado
  • Mandar mensagem automática fora do horário de atendimento
  • Gastar além do orçamento diário de IA

Um botão pausa tudo. No topo do painel, “Autônomo” vira “Pausado” e os agentes param de agir sozinhos.

Só pessoas fazem. Conectar integrações, mudar cargos e restaurar backups são ações de administradores, nunca dos agentes.

05 / Rastro de tudo

Quem fez o quê, e quando

Dois registros que se completam: quem acessou o workspace e o que mudou em cada cliente, proposta ou pagamento.

Exemplo ilustrativo, não são dados reais: histórico de alterações de uma proposta.
Exemplo ilustrativo

Histórico de alterações

Cada registro mostra o que mudou, o valor antigo e o novo, e se quem mudou foi uma pessoa, um agente ou uma integração.

Exemplo ilustrativo, não são dados reais: ícone de olho representando o registro de acessos.
Exemplo ilustrativo

Registro de acessos

Quem entrou, quando, de onde e com qual dispositivo. Também ficam registradas exportações, backups e pedidos da LGPD.

06 / Quando algo dá errado

Um plano para o dia ruim

Nenhum sistema é imune a falhas. O que muda é o que acontece depois: registro, nova tentativa, aviso e recuperação.

  1. 01

    Fica registrado

    Avisos e erros do sistema vão para os logs, com a origem de cada um.

  2. 02

    Tenta de novo

    Tarefas que falham são repetidas com intervalos cada vez maiores. Avisos para o seu sistema: até 5 novas tentativas, de 1 min a 6 h.

  3. 03

    Avisa quem precisa

    O dono recebe alertas no WhatsApp pelo nível que escolher. No horário de silêncio, só os críticos, se você quiser.

  4. 04

    Volta ao normal

    Restaure um dos últimos 7 backups diários. Antes, um backup de agora é feito, para nada se perder.

  5. 05

    Comunica

    Num incidente relevante com dados pessoais, avisamos as pessoas afetadas e as autoridades nos prazos de cada lei.

Exemplo ilustrativo, não são dados reais: lista de backups diários com opção de restaurar.

Backup todo dia

Clientes, vendas, pagamentos, conversas e configurações. Os últimos 7 ficam guardados; as chaves das integrações não entram na cópia.

Exemplo ilustrativo
  • Backup na hora

    Além do automático, o administrador faz um backup manual e baixa o arquivo quando quiser.

  • Restauração registrada

    Quem restaurou, quando e o que voltou ficam no registro de acessos.

  • Só da sua empresa

    Um backup nunca é restaurado em outra empresa: o sistema confere antes.

07 / LGPD e direitos

Os direitos de cada pessoa, e como exercê‑los

Há dois lados: os seus dados como cliente da Cyzyra, e os dados dos seus clientes, que a sua empresa controla e a Cyzyra trata em seu nome.

Você, cliente da Cyzyra

Seus direitos

Saber e acessar
Confirmar se tratamos os seus dados e receber uma cópia.
Corrigir
Arrumar dados incompletos, errados ou desatualizados.
Excluir ou anonimizar
Quando cabível, apagar ou bloquear dados.
Levar com você
Portabilidade em formato estruturado.
Saber com quem compartilhamos
E se opor a tratamentos ou retirar o consentimento.
Revisão de decisões automáticas
Pedir que uma pessoa revise decisões tomadas só por sistema.

Como pedir

Fale com o nosso Encarregado (DPO) pelo botão Suporte, no topo do painel, ou pela página de contato. Podemos pedir uma confirmação de identidade. Também dá para reclamar à ANPD ou à autoridade do seu país.

Ler a Política de Privacidade

Os clientes da sua empresa

Ferramentas no painel

A sua empresa é a controladora desses dados. Quando um cliente pede, você atende em poucos cliques, em CRM → cliente → “Dados do titular”.

  • Exportar os dados de um cliente

    Cadastro, conversas, propostas, contratos e pagamentos num arquivo, pela página do cliente no CRM.

  • Remover os dados pessoais

    Nome e contatos saem e o cliente fica marcado para não ser contatado. Vendas e pagamentos ficam, sem identificar a pessoa.

  • Não contatar

    Marcado como “não contatar”, o cliente não recebe mais mensagens nem lembretes de cobrança dos agentes.

  • Pedido registrado

    Cada pedido fica na área de Segurança, com quem atendeu e quando.

A política também cobre o GDPR, a CCPA e outras leis de proteção de dados. Ver por região

08 / Dinheiro e integrações

Pago é pago de verdade.

A Cyzyra não marca uma cobrança como paga por conta própria, e as contas conectadas continuam sendo suas.

  • Confirmação do gateway

    Uma cobrança só aparece como paga quando o gateway ou o banco confirma.

  • Avisos verificados

    Os avisos que chegam dos gateways têm a assinatura conferida e não são processados em dobro.

  • Chaves no servidor

    As chaves das integrações ficam só no servidor e nunca aparecem no navegador.

  • Contas suas

    WhatsApp, Meta, Google e gateways são contas suas. Você desconecta quando quiser.

09 / Dúvidas

Perguntas sobre segurança

Leia também a Política de Privacidade e os Termos de Uso.

Outras empresas conseguem ver os meus dados?+

Não. Cada workspace é isolado no banco de dados: as consultas de uma empresa só alcançam os registros dela.

Os agentes podem fazer qualquer coisa sozinhos?+

Só o que você liberar. Para cada ação você escolhe entre o agente fazer sozinho ou pedir a sua aprovação, e pode mudar isso quando quiser.

Consigo saber quem alterou um valor?+

Sim. O histórico de cada registro mostra o campo, o valor antigo, o novo, quem mudou (pessoa, agente ou integração) e quando.

E se alguém apagar algo por engano?+

Com o backup diário ativado, você restaura o workspace como estava em um dos últimos 7 dias. Antes, um backup de agora é feito automaticamente.

Como atendo um pedido da LGPD?+

Na área de Segurança do painel você exporta os dados de um cliente ou remove os dados pessoais dele. O pedido fica registrado.

Quem é o responsável pelos dados?+

Veja a página do responsável legal e a Política de Privacidade, com os contatos para assuntos de dados pessoais.

Responsável legal

Encontrou uma falha de segurança?

Conte para a nossa equipe pelo Suporte do painel ou pela página de contato, com os passos para reproduzir. Pedimos que não acesse dados de outras pessoas e nos dê tempo para corrigir antes de divulgar.

Segurança que não atrapalha a venda.

Primeiro mês por US$ 10,00, com acesso total. Depois, você escolhe o plano.

Começar por US$ 10,00

Prefere falar com uma pessoa? Fale com a equipe

Cancelar não tem multa · Garantia de 30 dias

Exemplo ilustrativo, não são dados reais: ordem de serviço aberta depois do pagamento.
Exemplo ilustrativo