Tecnologia e dados Onde ficam os dados do assinante quando o atendimento é por WhatsApp

A reunião era sobre outra coisa: preço, prazo, quem ia cuidar da instalação. Já estava quase no fim quando o sócio mais quieto levantou a cabeça e fez a pergunta que ninguém tinha preparado. “E se vazar?”

Do outro lado da chamada, a resposta veio rápida e inteira: os dados estão seguros, trabalhamos com os mais altos padrões do mercado, pode ficar tranquilo. Todo mundo anotou. Ninguém perguntou mais nada, porque não dá para perguntar depois de uma frase dessas. Ela não tem lugar, não tem dono e não tem prazo. Duas semanas depois o contrato estava assinado, e a base de conversas do provedor começou a crescer num servidor que ninguém naquela sala sabia dizer onde ficava.

Por que “seguro” não é resposta

“Os seus dados estão seguros” é uma frase sobre a intenção de quem fala. Não dá para conferir, não dá para discordar e não dá para cobrar depois. No dia em que alguma coisa der errado, ela não vai ajudar ninguém a descobrir o que aconteceu.

Uma afirmação verificável é outra coisa. Ela tem sujeito, lugar e prazo: esta informação fica neste servidor, estas pessoas alcançam, por este tempo. Você pode abrir a tela e ver, pedir para mostrar, perceber seis meses depois que a resposta mudou.

O trabalho de quem contrata não é arrancar um “é seguro” mais convincente. É trocar a pergunta. No lugar de uma, três que têm resposta: o que exatamente é guardado, onde isso fica e quem consegue abrir.

Nenhum fornecedor consegue provar que os seus dados estão seguros. O que ele consegue é dizer onde eles estão, quem alcança e por quanto tempo ficam. Isso, sim, você confere.

O resto deste texto faz esse exercício com o atendimento por WhatsApp de um provedor. Onde existe resposta, ela está escrita. Onde não existe, virou pergunta no fim, inclusive pergunta para nós.

Onde cada dado mora

“Os dados do assinante” não são um bloco só. São pelo menos cinco coisas diferentes, guardadas em lugares diferentes, com donos diferentes. Tratar tudo como uma coisa é justamente o que permite a resposta vaga.

A conversa

Texto, áudio, notas internas, etiquetas, o ticket que nasceu dali e o compromisso marcado na agenda. Tudo isso vive na base da instalação. A primeira pergunta do contrato é qual máquina é essa e de quem ela é: o ChatISP é instalado no ambiente do provedor, e a conversa começa pelos requisitos dessa instalação.

A mídia enviada

O comprovante, a foto do roteador, o vídeo do poste caído. O anexo aceita até 45 MB por arquivo e fica onde a conversa fica. Mas repare: a mídia entra ou não entra na cópia de segurança, conforme o que você marcar na configuração.

O cadastro do assinante

Esse não é do atendimento. É do seu ERP, e continua lá. O atendimento lê o cadastro pela integração para saber quem está falando, e a única escrita no ERP é o desbloqueio em confiança, nas regras do próprio ERP. O financeiro no atendimento vale nos seis ERPs homologados (IXC, SGP, Hubsoft, Gesprov, ReceitaNet e Pipesoft), com o que cada um devolve; a rede do assinante vem pelo Ravicor, contratado à parte.

A cópia de segurança

Cópia é dado em outro lugar, por definição. Nas configurações existe um grupo inteiro para ela: ativação diária, diretório, retenção própria, inclusão da mídia, execução manual e uma opção de cópia na Ravi Systems, descrita como envio diário do banco.

O que a inteligência artificial lê

A IA do atendimento só responde a partir do que consegue ler: a conversa e, quando você habilita, as operações dos sistemas externos. Há uma restrição configurável que libera dado sigiloso apenas ao telefone reconhecido no cadastro. Os serviços de inteligência artificial são contratados à parte: o que vai até eles merece resposta específica, não genérica.

Nada disso quer dizer que a informação fique parada onde foi gravada. Ela se move, e os destinos estão na lista acima: a integração que consulta o ERP, a cópia que sobe para outro servidor, o serviço de IA que escreve a sugestão. Fornecedor honesto nomeia esses destinos em vez de negar que existam.

Falta ainda a primeira parada de todas: antes de chegar a qualquer servidor seu, a mensagem passou pelo WhatsApp e continua no celular do assinante. Essa parte não é sua nem do fornecedor, e a forma como você conecta o número muda o caminho que ela faz.

O tempo também é um lugar

Onde a informação fica é metade da pergunta. A outra metade é até quando.

As configurações do painel têm 14 grupos, e dois deles decidem isso. No grupo Sistema mora a retenção de conversas encerradas com anexos: o prazo depois do qual o atendimento encerrado deixa de ser guardado. Zero, ali, significa manter por tempo indeterminado. É um campo pequeno com efeito grande: define o tamanho da sua base daqui a três anos e o que ainda existe quando alguém reclama de um atendimento antigo. Chegar a essa tela, aliás, é uma permissão de perfil à parte.

Ao lado dele está o descarte, que reconhece padrões de mensagens automáticas e pode limpar as correspondências já existentes. Não é filtro visual: apaga. O outro grupo é o do backup, com a sua própria retenção.

O que você controla de fato

Aqui a conversa muda de tom, porque esta parte não depende de confiança: são telas, campos e registros que você abre e confere na frente do fornecedor.

Perfis. Acesso não é um interruptor de administrador ou não. O catálogo do ChatISP tem 22 permissões separadas, em três grupos: Atendimento, Administração e Avançado. O detalhe que mais importa aqui: alcançar o histórico de atendimentos de outro operador é uma permissão, não um padrão. Supervisionar conversas é outra. O Copiloto tem as dele, inclusive a de consultar conversas de outros usuários. E entrar como outro usuário, recurso administrativo para conferir a visão de alguém antes de liberar um acesso, fica no grupo Avançado.

Auditoria. Cada registro traz data e hora, usuário, IP, área, ação e detalhe, com filtro por período, por área e por usuário. Entrar como outro usuário aparece ali como qualquer outra ação. É essa a diferença entre um recurso administrativo e uma porta dos fundos. Registro não é desconfiança: é o que permite dar acesso amplo e ainda saber depois o que foi feito com ele.

Contas. Em Minha conta, cada pessoa liga a verificação em duas etapas por aplicativo autenticador e vê a lista das próprias sessões, com a opção de encerrar uma ou todas as outras. Quem administra convida por e-mail ou WhatsApp, e o link vale 72 horas: passado o prazo ele aparece como expirado, e o reenvio gera outro. Excluir um perfil de acesso obriga a informar o destino dos usuários que estavam nele.

Chaves e webhooks. A chave da API pública tem ciclo próprio: criar, editar, ativar, desativar, revelar o valor e excluir. Carrega três permissões independentes: enviar mensagens, consultar conversas e abrir atendimentos. Além delas, cota de chamadas por minuto e contagem de utilização. Uma chave por integração, e não uma chave para tudo, é o que limita o estrago quando uma delas se perde. Na volta, os três eventos de webhook saem assinados com um segredo seu, que você confere no cabeçalho X-ChatISP-Assinatura.

Sete perguntas para o fornecedor

Leve estas sete para a próxima reunião. Nenhuma pede promessa; todas pedem um fato que dá para conferir na tela, no contrato ou no dia seguinte. Se a resposta vier em forma de adjetivo, ela ainda não foi dada.

1. Em qual servidor o sistema vai rodar, e de quem é esse servidor? Se for no ambiente do provedor, peça os requisitos por escrito. Se for em outro lugar, peça o nome desse lugar.
2. O que sai desse servidor, para onde e para quê? Sempre sai alguma coisa: o canal de mensagem, os serviços de IA, as integrações com os seus sistemas, a cópia de segurança. Peça a lista fechada, não a garantia.
3. Onde ficam as cópias, com que frequência e contendo o quê? Banco, mídia, as duas. E por quanto tempo cada cópia é mantida antes de sumir.
4. Quando foi a última restauração testada? É a pergunta que separa quem tem backup de quem tem rotina de backup.
5. Quem, do lado de vocês, consegue abrir uma conversa minha, e o que fica registrado quando isso acontece? Suporte precisa entrar às vezes. O ponto não é proibir: é o registro existir e você conseguir lê-lo.
6. O que é permissão e o que é padrão? Peça para ver o catálogo de permissões na tela. Histórico de outro atendente, supervisão de conversas e acesso à auditoria deveriam ser decisão sua, não herança da instalação.
7. Quando o contrato acabar, o que acontece com a base e com as cópias? Prazo, formato de exportação e destino do que sobrar. Por escrito, antes de assinar, porque depois não se negocia mais nada.

Faça as sete para nós também. Parte da resposta está escrita na página de segurança e dados, com o mapa de onde cada informação fica; outra parte depende da sua instalação e a equipe responde caso a caso, com o nome do servidor na frente. O que não vale é a versão curta que o seu sócio ouviu naquela quinta à noite.

“E se vazar?” continua sendo a pergunta certa. Ela só precisava de sete continuações.