Como protegemos os dados da sua corretora

Cada registro do SySeg é marcado com a corretora dona dele, e o sistema filtra todas as consultas por essa marca. Uma corretora nunca vê os dados de outra, e testes automáticos conferem isso a cada mudança. A separação é lógica, dentro da mesma plataforma, e não um banco de dados físico por corretora.

Os dados ficam em servidores no Brasil. Toda comunicação com o SySeg (do navegador ao servidor) trafega por conexão HTTPS/TLS criptografada. Em produção, o próprio sistema recusa cookie de sessão fora de uma conexão segura. Credenciais de integração (token do WhatsApp, chave de IA) ficam criptografadas no banco, não em texto puro.

Toda senha precisa ter no mínimo 10 caracteres, com letras maiúsculas, minúsculas e números. Em produção, cada nova senha é conferida contra bases públicas de vazamentos conhecidos (via consulta k-anonimity ao Have I Been Pwned) antes de ser aceita. Se a senha já vazou em algum incidente conhecido na internet, o cadastro é recusado. Depois de 5 tentativas erradas seguidas, novos logins ficam temporariamente bloqueados pra esse usuário.

Cada usuário tem um papel (Administrador ou Corretor) que define o que ele enxerga. Um corretor vê os próprios leads e negócios; quem administra a conta decide quem tem acesso a qual pipeline e a quais dados de outros corretores. Esse controle é conferido no servidor a cada requisição, não só escondido na tela.

Criação, edição e movimentação de leads e negócios ficam registradas no histórico do próprio registro, com o que mudou de um valor pro outro. Exclusão também não é definitiva na hora: o registro fica recuperável na Lixeira por 7 dias antes de ser removido de vez.

Toda resposta do sistema sai com cabeçalhos de segurança HTTP (contra clickjacking, sniffing de tipo de conteúdo e downgrade pra conexão insegura), e as ações que alteram dado são protegidas contra falsificação de requisição entre sites (CSRF), exceto integrações autenticadas por token próprio, como webhooks e o servidor MCP, onde esse tipo de token de sessão não se aplica.

A integração de WhatsApp usa a API Cloud oficial do WhatsApp Business (Meta), não um número conectado por QR code em serviço não homologado, que corre risco de banimento e não tem garantia nenhuma de segurança sobre os dados que passam por ele.