Arquitetura Dedicada
O IviChat é executado em servidores virtuais privados (VPS) isolados de forma a blindar os dados contra ameaças externas e garantir que a troca de webhooks com a Meta seja rápida e íntegra.
1. Hospedagem VPS própria ou contratada
O IviChat é operado pela Férllon Marketing Digital LTDA em infraestrutura própria ou contratada, com instalação em VPS e administração técnica realizada pela equipe responsável pela operação do produto.
2. Administração técnica e isolamento
A Férllon realiza a configuração, manutenção, suporte e operação do ambiente, sem acesso operacional de terceiros ao servidor ou aos dados hospedados, exceto fornecedores essenciais de infraestrutura, conectividade, segurança, backup ou serviços técnicos necessários ao funcionamento da plataforma, quando aplicável.
3. Controles de acesso e permissões
A plataforma utiliza mecanismos de controle de acesso de atendentes por fila e setor, isolamento de bancos de dados para contas de clientes e criptografia de senhas em hash (bcrypt ou equivalente). O acesso administrativo ao servidor é restrito a chaves SSH de desenvolvedores autorizados.
A plataforma pode utilizar controles de acesso, permissões por usuário, registros técnicos, logs operacionais, mecanismos de autenticação, proteção de credenciais e boas práticas de segurança para reduzir riscos de acesso indevido, perda, alteração ou uso não autorizado das informações.
4. Proteção de credenciais, chaves e tokens
Todas as credenciais de WABA (WhatsApp Business Account), tokens de acesso gerados pela Meta e chaves de APIs corporativas são armazenados em variáveis de ambiente protegidas e em tabelas criptografadas de banco de dados, impossibilitando sua leitura por scripts front-end ou acessos não autenticados.
5. Logs e monitoramento
O IviChat registra logs operacionais e técnicos de webhooks de entrada (Meta) e requisições de saída para fins de auditoria, detecção de erros técnicos e melhorias de performance, mantendo rastreamento sobre eventos de envio e status de entrega de mensagens.
6. Responsabilidade compartilhada
A segurança do ambiente também depende do uso adequado pelos clientes e usuários, incluindo proteção de senhas, controle de permissões internas, uso responsável de dispositivos, revisão de acessos e conformidade com políticas internas da empresa contratante.
7. Contato de segurança
Para reportar vulnerabilidades, requisições de segurança ou incidentes corporativos, entre em contato:
WhatsApp de suporte: (54) 9 9922-8241