Central de confiança
Qualquer empresa escreve “seguro” no site. Aqui está o que acontece por dentro e até onde cada coisa vai. As promessas do produto têm um mecanismo no sistema; os itens de infraestrutura, no fim, são de operação e estão separados.
Última revisão: .
Os dados de cada empresa ficam separados pelo próprio banco de dados, não só pelo código. Sem a identificação da empresa, nada é lido nem escrito, e um registro de uma empresa não consegue apontar para o de outra.
É um banco compartilhado entre clientes, com a separação feita dentro dele. Não é um servidor exclusivo.
Credenciais de WhatsApp, IA, integrações e pagamentos que você nos passa são cifradas com AES-256-GCM, com a chave-mestra só no servidor, e nunca voltam para a tela.
A cifragem é das credenciais. Não dizemos que o banco inteiro é cifrado nem que há criptografia de ponta a ponta.
O acesso técnico da nossa equipe configura o seu assistente sem permissão de banco para ler as suas conversas nem a lista dos seus clientes. A visão geral que usamos para acompanhar os clientes tem só números, nunca nome ou trecho de conversa.
Na revisão de qualidade, lemos amostras de conversa com e-mail, telefone e documento mascarados; nomes e o resto do texto aparecem. E, para socorro de acesso, podemos gerar um link para o dono do painel redefinir a senha.
Dono, gestor e atendente têm permissões diferentes, e cada grupo vê só o que atende. Quem não pode ver o contato do cliente recebe telefone e e-mail mascarados já na resposta do servidor, e não consegue buscar por número.
O conteúdo da conversa não é mascarado, porque é o trabalho do atendente.
A senha é guardada de forma irreversível, o acesso é bloqueado depois de 5 tentativas erradas e a sessão é protegida contra roubo por script.
Fica registrado quem assumiu uma conversa, respondeu, marcou resultado ou mudou uma configuração.
Registramos atos, não quem apenas visualizou um dado.
Ela propõe, e o sistema confere as suas regras antes de agir. Enviar link, agendar e cobrar acontecem uma vez só, mesmo que o pedido se repita.
Vale para essas ações, não para cada frase que ela escreve.
O preço que o assistente informa sai do seu catálogo, e preço digitado à mão em respostas prontas, páginas e telas é recusado.
Dizemos de onde o preço vem, não que é impossível a IA errar um número.
Quando o assistente consulta o seu sistema (API, Postgres, MySQL ou MCP), usa só as consultas que uma pessoa aprovou, por um caminho que recusa endereços internos. Bancos de dados são lidos numa sessão só de leitura. As chamadas saem de um endereço IP fixo, informado na implantação.
Depende de integração montada na implantação (extra). Em banco de dados, a leitura é garantida pela sessão; em API, pela aprovação da consulta.
Antes de sair, toda resposta passa por uma trava: se ela for mencionar documento, telefone ou e-mail de outra pessoa, ou algo interno, a resposta é retida e o seu time é chamado.
A trava é por padrão de texto; nome e endereço de terceiros não são pegos.
CPF e CNPJ válidos que o cliente digita chegam mascarados à IA.
O registro da conversa guarda o original. RG e CNH não são mascarados.
Para consultar dados de um cliente no seu sistema, a IA precisa primeiro confirmar que quem fala é a própria pessoa: pelo contato do próprio canal ou por um código enviado ao e-mail do cadastro.
No chat do site, só vale o código.
Cada tipo de dado é classificado como livre, pessoal ou sensível, com regras de para onde pode ir; nas consultas ao seu sistema, dado sensível não chega à IA.
Usamos só a API oficial da Meta, com o número na conta da sua empresa. Nada de aplicativo pirata que derruba o número.
As mensagens são cobradas pela Meta direto na conta da sua empresa.
Mensagem de marketing que a sua empresa começa só sai para quem autorizou, e guardamos de onde veio a autorização, quem a registrou e quando. Revogar não apaga o registro: ele prova o período em que valeu.
Mensagens de serviço, como o lembrete do horário que a própria pessoa marcou, não passam por essa trava. A política do WhatsApp pede que a sua empresa tenha a autorização das pessoas para as mensagens que inicia, e a autorização declarada pela sua empresa é de responsabilidade dela.
Quem escreve SAIR ou PARAR deixa de receber mensagens em todos os canais, na hora, e o pedido fica registrado. Quem saiu não recebe nem lembrete.
Frases como “cancelar” ou “não quero” não descadastram sozinhas, porque muitas vezes são sobre outra coisa.
O assistente fala com o nome, as cores e o tom da sua empresa, no seu número e no seu site. Páginas e sala de vídeo levam a sua marca.
Sem domínio próprio (extra), o endereço das páginas e da sala é um endereço da Torqyn com o nome da sua empresa. O seu time pode ver “com a tecnologia Torqyn” no painel.
Os avisos que enviamos para os seus sistemas levam só os dados do cliente que você escolheu (nome, telefone, e-mail). Documento, nunca.
É um recurso de integração, montado quando você usa.
Se alguém digita o número do cartão na conversa, ele é mascarado antes de ser gravado: fica só o final, e a pessoa recebe o aviso para usar o link de pagamento.
Foto de cartão não é coberta.
A cobrança nasce na sua própria conta Stripe, Mercado Pago ou Asaas, e o valor cai direto para você. A Torqyn nunca fica com ele.
A venda conta quando o provedor confirma o pagamento, por um aviso assinado, ou quando alguém do seu time a marca, com nome e hora. Link enviado não conta. Reserva conta quando a agenda a cria, e presença na sala de vídeo, com os dois lados lá dentro.
Com o checkout próprio da sua loja, a confirmação é manual.
Avisos que chegam de fora (WhatsApp, pagamentos, sala de vídeo) só têm efeito se a assinatura do remetente for conferida. Um aviso repetido conta uma vez só.
A implantação é feita com o nosso time. A revisão das conversas é feita por gente da Torqyn: cada sugestão aponta o caso e o trecho que a justificam. No Escalar, uma reunião por mês com o que o assistente errou e o que ajustamos.
A revisão é feita pelo nosso time, não por uma rotina automática. Nos planos Começar e Crescer, a curadoria mensal é um extra. Mudança de preço ou de política só entra com a sua aprovação.
Quando o cliente precisa de uma pessoa, o grupo responsável é avisado no painel e por notificação do navegador. O aviso nunca leva nome, telefone ou trecho da conversa.
No iPhone, só funciona com o painel instalado na tela de início.
Toda mudança nas instruções do assistente vira uma versão nova, com autor e motivo. Voltar atrás é publicar a versão antiga de novo, e nada se perde.
Ótimo, Regular ou Ruim, com um toque, no WhatsApp e no site. Nota ruim avisa o seu time.
A pergunta só vai quando o caso fechou bem, no máximo uma vez por semana por pessoa, e no WhatsApp só dentro das 24 horas. O número compara “só o assistente” com “com o time”, nunca por atendente.
Mensagem repetida não vira gasto, cada atendimento tem teto de custo, e se o seu time assumir e ficar 15 minutos sem responder, o cliente é avisado.
O teto de custo é o padrão da plataforma.
Quanto o assistente resolve sozinho aparece sempre ao lado do resultado confirmado e das conversas sem resposta.
Estes são os principais caminhos dos dados. É por isso que a gente não promete que tudo fica no Brasil.
| O quê | Onde |
|---|---|
| Servidor e banco de dados | AWS, São Paulo. O acesso ao servidor passa por um túnel da Cloudflare. |
| Arquivos (anexos e imagens) e cópia diária do banco | Cloudflare R2 |
| Inteligência artificial | Provedores contratados por API (Google, Anthropic ou OpenAI, conforme a configuração), fora do Brasil. |
| Monitoramento da qualidade das respostas | Langfuse Cloud, nos EUA, com e-mail, CPF, CNPJ e números longos mascarados. Nomes e o resto do texto vão como estão. |
| Mensagens | Meta (WhatsApp, Instagram, Messenger) e Telegram, nos canais que você conectar |
| Amazon SES, saindo do domínio da sua empresa | |
| Sala de vídeo (quando contratada) | Cloudflare RealtimeKit, com gravação e transcrição só se você ligar |
| Notificações no navegador | Firebase Cloud Messaging (Google), levando só título e link |
| Pagamentos | A sua conta Stripe, Mercado Pago ou Asaas |
| O chat no seu site | Carregado de cdn.torqyn.com (Cloudflare) |
Operação
Estes itens são da nossa operação, não um mecanismo do produto.
Não publicamos tempo de recuperação.
Informado na implantação.
Dúvidas de segurança e privacidade, pedidos sobre dados pessoais e incidentes: contato@torqyn.com. Encontrou algo que não bate com esta página? Escreva para o mesmo endereço.