Segurança e privacidade
Segurança construída na arquitetura, não colada por cima
A ClickDesk trata dados de clientes da sua operação de atendimento — e leva isso a sério. Privacidade total em toda consulta, criptografia em trânsito, controle de acesso por pessoa e conformidade com a LGPD embutida no produto — com dados hospedados no Brasil.
Como protegemos os seus dados
Seis decisões de engenharia que valem para todos os módulos — atendimento, CRM, marketing e IA.
Toda a comunicação entre navegador, chat do site, integrações e servidores da ClickDesk trafega criptografada. Nenhum dado de cliente circula em texto puro na rede.
Cada conta fica totalmente separada das outras. Essa separação é aplicada automaticamente em todo acesso aos dados — não é um detalhe de código, é uma regra estrutural: uma empresa nunca enxerga os dados de outra.
Controle de acesso baseado em grupos, com controle de acesso por pessoa por recurso. Um atendente do suporte não precisa — e não consegue — ver pipelines de vendas ou campanhas de marketing se o grupo dele não permitir.
Os tokens da integrações são gerados de forma self-service e herdam exatamente as permissões do usuário que os criou. Um token nunca dá mais acesso do que a pessoa por trás dele.
A integração com o seu ERP é estritamente de leitura, com a restrição aplicada no próprio banco de dados — defesa em profundidade, não só na aplicação. A ClickDesk consulta seus dados; nunca os altera.
A plataforma roda em servidores no Brasil, na região de São Paulo. Os dados dos seus clientes ficam em território brasileiro, com backups regulares para recuperação em caso de incidente.
Controle de acesso do jeito certo
Em uma plataforma que reúne tickets, vendas e campanhas, quem vê o quê importa. Na ClickDesk, o acesso segue uma cadeia única de permissões — do usuário ao token de API.
| Camada | Como funciona | O que isso evita |
|---|---|---|
| Conta (cada empresa) | Escopo por conta aplicado automaticamente em toda query, em todos os módulos. | Vazamento de dados entre empresas que usam a mesma plataforma. |
| Grupos de acesso | Controle de acesso por recurso e ação, atribuídas por grupo de usuários. | Atendente com acesso a dados de vendas, financeiro ou configurações que não usa. |
| Tokens de API | Criados de forma self-service, herdam as permissões do usuário que os gerou. | Integração com credencial superprivilegiada esquecida em um script. |
| Conexão com ERP | Acesso somente-leitura imposto no próprio banco de dados do ERP. | Qualquer escrita acidental ou maliciosa no seu sistema de gestão. |
A mesma lógica vale para a marca própria: mesmo com marca e domínio próprios, o isolamento e as permissões da conta continuam idênticos.
LGPD nativa
Conformidade que já vem no produto
A maioria das ferramentas trata a LGPD como um problema seu. Na ClickDesk, os mecanismos de conformidade fazem parte do módulo de marketing e da gestão de contatos — funcionam sozinhos, sem processo manual.
Consentimento registrado
O módulo de marketing registra o consentimento de cada contato: quando foi dado, por qual formulário e para qual finalidade. Você comprova a base legal do envio, contato por contato.
Centro de preferências público
Cada destinatário tem acesso a um centro de preferências público, onde escolhe o que quer receber — ou cancela tudo. Sem depender do seu time para processar pedidos manualmente.
Supressão automática
Quem cancela a inscrição entra automaticamente na lista de supressão. Campanhas futuras não alcançam esse contato, mesmo que ele apareça em uma nova importação de lista.
Exportação de dados
Dados de contatos, tickets e relatórios são exportáveis. Atender a um pedido de portabilidade ou acesso do titular não depende de chamado ao nosso suporte.
Nosso compromisso com os titulares
A ClickDesk apoia o exercício dos direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), tanto para os dados dos nossos clientes quanto para os dados dos clientes deles:
- Confirmação da existência de tratamento de dados
- Acesso aos dados pessoais tratados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento de dados
- Revogação do consentimento a qualquer momento
Encarregado de dados (DPO)
Para solicitações de titulares, dúvidas sobre tratamento de dados ou contato com o nosso encarregado, escreva para privacidade@clickdesk.com.br. Respondemos todas as solicitações dentro dos prazos legais.
Infraestrutura e continuidade
Servidores em São PauloOnde seus dados moram
Território brasileiro, infraestrutura de nível global
A plataforma roda em servidores no Brasil, na região de São Paulo — a mesma nuvem que sustenta operações críticas mundo afora, mas com os dados dos seus clientes mantidos dentro do país. Privacidade total, backups regulares e recuperação em caso de incidente fazem parte da base sobre a qual todos os módulos operam.
Hospedagem no Brasil
A plataforma roda em servidores no Brasil, na região de São Paulo. Menos latência para o seu time e seus clientes, e dados pessoais mantidos em território nacional — um requisito cada vez mais comum em contratos com grandes empresas.
Backups regulares
Mantemos backups da plataforma para recuperação em caso de incidente. E, como os seus dados são seus, relatórios e registros podem ser exportados por você a qualquer momento, sem depender do nosso suporte.
IA com uso medido
Os agentes de IA operam sobre as fontes de conhecimento que você escolhe, e todo o consumo de IA é medido e visível na plataforma. Você sabe o que a IA acessa e quanto ela usa.
Requisitos específicos de segurança para a sua operação — como análise do nosso questionário de fornecedor ou detalhes de arquitetura — são atendidos no plano Enterprise. Fale com o nosso time.
Perguntas frequentes sobre segurança
Onde ficam armazenados os dados da minha conta?
Em servidores no Brasil, na região de São Paulo, em território brasileiro. Isso reduz latência para operações no Brasil e simplifica sua conformidade com a LGPD, já que os dados não saem do país.
Como a ClickDesk garante que outra empresa não vê meus dados?
A plataforma mantém separação total dos dados de cada empresa: essa separação é aplicada automaticamente em toda consulta aos dados, em todos os módulos. Não existe caminho no sistema em que uma conta acesse registros de outra.
Os dados trafegam criptografados?
Sim. Toda a comunicação — painel do agente, chat do site, central de ajuda, formulários públicos e API — é criptografada — o mesmo padrão de segurança usado pelos bancos na internet.
A integração com meu ERP pode alterar dados do meu sistema?
Não. A integração é somente-leitura, e essa restrição é imposta no próprio banco de dados, não apenas na aplicação. Mesmo em caso de falha de software, não há credencial de escrita para ser explorada.
Um token de API pode ter mais acesso do que o usuário que o criou?
Não. Tokens de API herdam as permissões do usuário que os gerou, definidas pelos grupos de acesso da conta. Se o usuário perde uma permissão, o token perde junto.
A ClickDesk atende à LGPD?
Sim, e a conformidade está embutida no produto: registro de consentimento, centro de preferências público, supressão automática de descadastrados e exportação de dados. Para exercer direitos de titular ou falar com nosso encarregado (DPO), escreva para privacidade@clickdesk.com.br.
Existem backups? Como funciona a recuperação?
Sim, mantemos backups regulares da plataforma, permitindo recuperação em caso de incidente. Além disso, você pode exportar seus próprios dados a qualquer momento.
Como controlo o que cada atendente pode ver e fazer?
Com grupos de controle de acesso por pessoa. Você define, por grupo, o acesso a cada módulo e ação — tickets, CRM, marketing, relatórios, configurações — e cada usuário enxerga apenas o que o papel dele exige.
Atenda seus clientes com os dados deles protegidos
Teste a ClickDesk por 14 dias, sem cartão de crédito — com separação total dos dados de cada empresa, controle de acesso por pessoa e LGPD nativa desde o primeiro dia.