Rascunho — revisão jurídica pendente.

Segurança no X$even Advisor

RASCUNHO — revisão jurídica pendente. Resumo público da Política de Segurança da Informação da Voolgotech. Versão 2026-10-30.

Onde ficam os dados

Banco de dados, arquivos e autenticação no Supabase, região São Paulo (Brasil). Criptografia em trânsito (TLS) e em repouso (AES-256). O painel e o conector de assistentes rodam num servidor da Locaweb no Brasil.

Acesso

• Verificação em duas etapas (2FA) obrigatória para todos os profissionais de escritório, com aplicativo autenticador e 10 códigos de recuperação de uso único.
• Ações sensíveis (exportar, apagar cliente, mudar a equipe, conectar WhatsApp/Outlook/assistentes, autorizar envios em lote) pedem o código de novo.
• Saída automática depois de 30 minutos sem uso; senha forte com bloqueio de tentativas.
• Isolamento por escritório e por papel feito no banco de dados (Row Level Security em todas as tabelas): uma pessoa só vê o que o seu papel permite, mesmo acessando a API diretamente.

Segredos e integrações

Tokens do WhatsApp, chaves de fornecedores de dados e acessos ao Outlook ficam num cofre e nunca voltam ao navegador. Tokens do conector de assistentes ficam só como hash, vencem em 30 dias e só funcionam com aprovação feita com 2FA.

Registros

Trilha de auditoria de alterações, visualizações, exportações e ações de segurança (5 anos). Registros de acesso com IP, data e hora guardados por 6 meses (Marco Civil da Internet) e depois apagados. Arquivo de comunicações imutável por 5 anos.

Proteções do navegador

Política de segurança de conteúdo (CSP), HSTS, bloqueio de enquadramento e limites de requisição.

Inteligência artificial

O conteúdo de documentos e de terceiros é tratado como dado, não como instrução; resumos com links, telefones ou chaves PIX ficam segurados para revisão humana.

Continuidade

Backup diário do banco pelo provedor; cópia dos arquivos e teste periódico de restauração em implantação.

Incidentes

Plano de resposta a incidentes com aviso ao escritório em até 24 horas e apoio às comunicações à ANPD (3 dias úteis). Registro de incidentes por 5 anos.

Reportar uma vulnerabilidade

Escreva para contato@voolgotech.com com o assunto "Segurança". Respondemos em até 2 dias úteis. Por favor, não acesse dados de terceiros nem interrompa o serviço ao testar.

Voolgotech Tecnologia Ltda · CNPJ 67.510.984/0001-21 · Rua Guararapes, 136, Limeira/SP, CEP 13480-405