Segurança e resiliência
Segurança
Como o Sajama One protege espaços, conversas de clientes e dados de pagamento, e quais são os limites atuais.
Esta página é um resumo traduzido, não uma tradução completa. A declaração integral em inglês está vinculada abaixo e prevalece em caso de divergência.
Criptografia e minimização
O tráfego usa TLS e a infraestrutura criptografa dados armazenados. O widget envia apenas o necessário para iniciar uma conversa; não transmite histórico de páginas, parâmetros de consulta ou fuso horário.
Isolamento e acesso
Os dados são isolados por espaço na aplicação e por segurança em nível de linha. Equipes e funções restringem o acesso. Tokens sensíveis ficam criptografados no servidor; webhooks recebidos são verificados.
Autenticação e uploads
Usuários podem ativar verificação em duas etapas; proprietários podem exigi-la. Em produção, arquivos são verificados e escaneados contra malware; se o scanner estiver indisponível, o upload é recusado.
Pagamentos e voz
A Lemon Squeezy processa cartões. O áudio de chamadas no widget circula diretamente entre navegadores; o Sajama One guarda metadados, não áudio.
Garantias e relatos
Atualmente não temos certificação SOC 2 ou ISO 27001. Relate vulnerabilidades a support@sajamaone.com com o assunto “Security”; não acesse dados alheios e dê tempo para investigarmos.