Como protegemos os dados que passam pela Kosta.
Automação de atendimento lida com dados sensíveis o tempo todo — de credenciais de integração a conversas de cliente. Esta página resume, em linguagem direta, as práticas que usamos para proteger isso.
Práticas técnicas
Criptografia de credenciais
Credenciais de terceiros usadas para integrar ferramentas de um cliente (chaves de API, tokens) são guardadas com criptografia AES-256-GCM, com a chave de decriptação disponível só no servidor — nunca em texto puro no banco de dados.
Isolamento entre clientes
Cada empresa cliente só acessa os próprios dados. O controle de acesso é aplicado diretamente no banco de dados, por regra — não depende de uma tela do painel esconder o botão certo.
Controle de acesso interno
Acesso à área administrativa e a dados de clientes é restrito por papel — nem toda pessoa da equipe tem acesso a tudo, e o acesso é revisado conforme a equipe muda.
Em trânsito e em repouso
Duas frentes diferentes, as duas cobertas.
Toda comunicação entre o seu navegador, o painel da Kosta e os serviços que sustentam a automação acontece por conexão criptografada (HTTPS). Isso vale para o site, para o portal do cliente e para as integrações que rodam por trás do chatbot.
Dados sensíveis armazenados — como as credenciais de integração citadas acima — passam por criptografia antes de chegar ao banco de dados, e não por criptografia aplicada depois, como camada extra opcional.
Resposta a incidentes
O compromisso, em caso de problema, é simples de descrever.
Se identificarmos um incidente de segurança que possa afetar dados de um cliente ou dos consumidores atendidos por ele, notificamos o cliente afetado sem atraso injustificado, explicando o que aconteceu, quais dados podem ter sido envolvidos e quais medidas estamos tomando.
Se você é pesquisador de segurança e encontrou uma vulnerabilidade em qualquer sistema da Kosta, pedimos que relate o problema pelo canal de contato abaixo antes de divulgar publicamente — respondemos e tratamos relatos legítimos com prioridade.
Tem uma dúvida sobre segurança ou quer relatar algo?
Fale com a gente e respondemos o quanto antes.