Pular para o conteúdo

Segurança, acesso e rastreabilidade Quem pode o quê.
E o que ficou registrado.

Segurança, no ChatISP, não é selo nem adjetivo. São as 22 permissões que montam um perfil, a auditoria que guarda quem fez o quê, a verificação em duas etapas de cada conta e a lista das sessões abertas agora. Tudo isso é tela do painel, e quem configura é você.

Como os perfis são montados Falar com quem implanta
  • 22 permissões em 3 grupos
  • Auditoria com IP, área e detalhe
  • Duas etapas e sessões ativas

Esta página descreve mecanismos do painel e o que o provedor controla neles. Não há aqui selo, certificação nem garantia de disponibilidade: há as telas descritas abaixo.

Perfis de acesso

O que essa pessoa
consegue ver?

É a pergunta que quase ninguém faz na contratação e que todo mundo faz depois do primeiro susto. No ChatISP ela tem resposta escrita: o perfil daquela conta e as 22 permissões que ele carrega, divididas em Atendimento, Administração e Avançado.

O que costuma surpreender é o que não vem embutido. Ler o histórico que outro atendente trocou com o mesmo cliente é uma permissão à parte. Supervisionar conversas é outra. Entrar como outro usuário é outra. Ninguém ganha nenhuma delas de brinde por trabalhar no administrativo: alguém marca a caixa. E marcar a caixa é uma ação do painel como qualquer outra.

O que o Copiloto lê dentro do painel

Cada uma é uma caixa à parte

  • Histórico de outros operadores: ler o que outro atendente já conversou com o mesmo cliente
  • Supervisão de conversas: acompanhar atendimentos que não são seus
  • Vínculo manual de cadastro: ligar um contato a um assinante ou desfazer esse vínculo
  • Copiloto sobre conversas de outros: deixar a IA do painel ler o atendimento alheio
  • Entrar como outro usuário: abrir o painel com a visão de outra pessoa

Perfis do sistema e perfis criados por você. Dá para duplicar um que já funciona, editar o que sobrou e mover membros de um para outro sem refazer cadastro.

Auditoria

Seis campos
por linha.

Permissão decide o que pode acontecer. Auditoria conta o que aconteceu. A consulta aceita período e filtros de área e de usuário, e carrega mais registros quando a resposta não está nas primeiras linhas.

O que os relatórios medem por atendente
Data e hora
Quando aconteceu. E em que ordem, quando duas ações se contradizem.
Usuário
Quem fez. Não o departamento, não o perfil: a conta.
IP
De onde partiu. É o campo que separa o acesso feito de dentro do provedor do acesso feito de qualquer outro lugar.
Área
Em que parte do painel. Também é filtro: dá para pedir só o que mexeu em Equipe, ou só o que mexeu em Configurações.
Ação
O que foi feito naquela área.
Detalhe
O que mudou de fato. É a diferença entre saber que alguém editou um perfil e saber o que ele editou.

Existe um recurso administrativo de entrar como outro usuário, para conferir a visão de alguém antes de liberar um acesso novo. Ele tem restrições próprias e entra na auditoria como qualquer outra ação. Um recurso desses sem registro seria um buraco; com registro, é ferramenta de conferência.

Contas e sessões

A vida de um acesso,
do convite à saída.

Entre o dia em que alguém é contratado e o dia em que devolve o crachá, o acesso dessa pessoa passa por cinco momentos. Nenhum deles depende de abrir chamado com a gente: são todos tela do painel.

  1. Convite com prazo

    O convite sai por e-mail ou WhatsApp e vale 72 horas: o prazo aparece na própria tela. Convite pendente e convite expirado ficam identificados na lista, e dá para reenviar ou gerar um link novo.

  2. Senha definida por quem vai usar

    Quem recebe o convite define a própria senha, com orientação de força na tela. A administração também pode criar e alterar acesso e senha quando o caso exige.

  3. Verificação em duas etapas

    Cada pessoa liga a verificação em duas etapas por aplicativo autenticador, em Minha conta: um QR para ler e um código para confirmar.

  4. Sessões abertas à vista

    A mesma tela lista os acessos em andamento e encerra um deles ou todas as outras sessões de uma vez, que é exatamente o que se faz quando um notebook some.

  5. Saída

    O cadastro tem situação ativa: desligar alguém não apaga o que ficou registrado em nome dela. E quando um perfil inteiro sai de cena, a exclusão exige informar o destino dos usuários associados. Perfis do sistema têm restrição própria de exclusão.

Credenciais de integração

Nem toda chave
é uma pessoa.

Um sistema que envia mensagem pelo seu número é um acesso ao seu ChatISP, mesmo que do outro lado não tenha ninguém sentado. Por isso chave e webhook têm permissão própria, limite próprio e forma própria de cortar.

A referência da API e dos webhooks
Três credenciais diferentes, e três formas diferentes de revogar.
  Chave de API Webhook de saída Conta de pessoa
Como se autentica Chave no cabeçalho Authorization: Bearer, criada e revelada no painel. O ChatISP assina o envio em X-ChatISP-Assinatura. O segredo fica no cadastro do webhook e pode ser revelado quando você precisa conferir do seu lado. Usuário e senha, mais a verificação em duas etapas por aplicativo quando ela está ligada.
O que alcança Três permissões independentes: enviar mensagens, consultar conversas e abrir atendimentos. Marque só as que aquela integração usa. Só os eventos marcados, entre os três que existem: mensagem recebida, conversa criada e conversa encerrada. O que as 22 permissões do perfil permitirem, e nada além disso.
Limite e conferência Cota de chamadas por minuto, com a contagem de utilização à vista. Comando de teste na própria tela e informação do último disparo. Lista de acessos em andamento, com encerramento individual.
Como se corta Desative ou exclua a chave. A edição também troca o que ela pode fazer, sem criar outra. Desative o cadastro ou exclua a URL. Encerre a sessão, mude a situação do cadastro ou mova a pessoa para outro perfil.

A API pública e os webhooks existem a partir do plano Premium, e o número de chaves simultâneas cresce com o plano.

07 Segurança e dados

A base dos seus
assinantes é sua.
Sem letra miúda.

Todo fornecedor promete que os seus dados estão seguros. Poucos dizem exatamente onde eles ficam. Aqui vai o mapa inteiro, inclusive as três situações em que alguma informação sai do ambiente do provedor, e o motivo de cada uma.

Nós de vidro escultóricos ligados por finas fibras ópticas acesas em verde sobre uma superfície escura.
Um dado do seu assinante percorre um caminho curto e conhecido. Ele tem três paradas possíveis, e estão todas descritas aqui ao lado.

Onde cada coisa fica

  1. No servidor do provedor

    Fica aqui

    Na instalação própria, o ChatISP fica no ambiente do próprio provedor. No ChatISP Cloud, os mesmos dados ficam num ambiente separado por provedor, hospedado pela Ravi Systems, que atua como operadora; o provedor continua controlador. Conversas, contatos, mídias, notas internas, tickets, compromissos e o histórico de atendimento ficam ali. Você decide quem acessa, o que cada perfil enxerga e por quanto tempo a informação continua guardada.

  2. No conector da Ravi Systems

    Caso 1 de 3

    A ponte com o WhatsApp e com o Google Agenda passa por um conector central nosso. O que fica hospedado ali são credenciais e tokens de integração, gravados fora da área pública, com permissão restrita. O conteúdo das suas conversas não é guardado nesse conector.

  3. Na cópia diária de segurança

    Caso 2 de 3

    Você liga o backup diário nas configurações e escolhe o diretório, a retenção e se ele inclui mídia. Se marcar a cópia na Ravi Systems, o que sobe para o nosso servidor é o banco. A mídia fica no backup local. Dá para disparar uma execução manual quando quiser conferir. A razão de existir é não deixar a sua operação inteira dependendo de uma máquina só.

Caso 3 de 3: inteligência artificial

Para escrever a resposta, um trecho da conversa precisa sair.

Não existe mágica: quando algum recurso de IA é usado, trechos daquele atendimento vão até o provedor de inteligência artificial contratado pela Ravi Systems, pelo tempo necessário para produzir a resposta. Vale para a sugestão ou melhoria de texto, a tradução, o resumo no encerramento, o Copiloto e a etapa de IA do fluxo. É por isso que a IA é um serviço contratado à parte, e não um botão que já vem ligado.

  • Sem o serviço de inteligência artificial contratado, nenhum trecho de conversa segue esse caminho
  • A tela de configuração descreve a transcrição de áudio como processamento local, no servidor da instalação
  • Nada vindo do Google Agenda é enviado a serviços de inteligência artificial
  • A Ravi Systems não vende, não aluga e não comercializa dados pessoais

O que protege o dia a dia

  • Perfis de acesso com 22 permissões em Atendimento, Administração e Avançado
  • Auditoria com data e hora, usuário, IP, área, ação e detalhe, inclusive quem entrou como outro usuário
  • Verificação em duas etapas por aplicativo autenticador
  • Lista das sessões abertas, com encerramento de uma ou de todas as outras
  • Convite de equipe que expira em 72 horas, com reenvio e novo link
  • Retenção das conversas encerradas definida por você, anexos junto

O provedor contratante é o controlador dos dados dos seus assinantes e da sua equipe. A Ravi Systems atua como operadora quando processa dados por conta dele, como no conector e no backup.

Google Agenda: espelho de mão única.

Cada usuário pode conectar a própria conta para que os compromissos criados no ChatISP apareçam no Google Agenda, com sala do Meet quando o caso pede. O ChatISP não lê os outros eventos da sua agenda, não acessa outras agendas, não lê contatos, e-mails ou arquivos. Desconectar é um clique em Minha conta, e a autorização é revogada na hora.

Está tudo escrito por extenso, sem juridiquês decorativo, na política de privacidade e nos termos de uso. Vale a pena ler antes de conversar com a gente.

Alcance das integrações

Até onde cada sistema
conectado chega.

O capítulo acima diz onde a informação fica guardada. Este diz o que cada sistema ligado ao ChatISP consegue tocar. Autorização sem alcance definido não é autorização, é esperança.

As três camadas de integração

A inteligência artificial

A IA lê o que a conversa traz e as operações dos sistemas externos que você liberar para ela. Cada sistema é ativado à parte, e ficar disponível para a IA é uma chave separada dessa ativação. Segunda via, desbloqueio em confiança, Wi-Fi e reinício da CPE são ações que ela só executa com a opção de cada uma ligada, e cada uma fica registrada na conversa. Nas configurações você exige a identificação do titular e restringe dados sigilosos ao telefone reconhecido no cadastro.

Os sistemas de gestão

A única escrita no ERP é o desbloqueio em confiança, dentro das regras do próprio ERP homologado. No mais, o painel consulta cadastro e financeiro e devolve isso dentro da conversa. Dar baixa em título, prorrogar vencimento, alterar plano e abrir ordem de serviço continuam sendo trabalho do seu sistema de gestão, com as pessoas que já fazem isso hoje.

O Ravicor

Rede é leitura: sessão PPPoE, concentradora, OLT, ONU, sinal óptico, Wi-Fi e dispositivos. Duas ações saem da leitura e mexem no equipamento: alterar nome e senha do Wi-Fi e reiniciar a CPE, conforme o suporte da integração e a permissão de quem está atendendo. O Ravicor requer serviço contratado e conectado à parte.

Continue por aqui

Equipe, acessos e auditoria

Cada função enxerga o que precisa; cada ação administrativa fica registrada.

 API e webhooks

Mensagens, conversas, contatos, tickets, agenda e indicadores por API, e nove eventos por webhook, com referência pública.

 Relatórios e indicadores

Primeira resposta, duração, satisfação e distribuição por equipe, com exportação em CSV.

 Implantação e requisitos

O que preparar, quem faz cada parte e como começa o teste de 10 dias.

Leia também

Tecnologia e dados

Onde ficam os dados do assinante quando o atendimento é por WhatsApp

Quase todo fornecedor diz que os dados estão seguros. Bem poucos dizem em qual servidor eles estão.

7 min de leitura Tecnologia e dados

Onde a inteligência artificial ajuda de verdade num provedor

Entre o discurso de que a IA resolve tudo e o medo de que ela estrague o atendimento, existe um conjunto pequeno e bem definido de tarefas em que ela é ótima.

8 min de leitura Operação do atendimento

Por que o suporte melhora quando a rede aparece na conversa

A primeira pergunta do suporte quase sempre é a mesma. E quase sempre já tem resposta antes de alguém perguntar.

7 min de leitura
Próximo passo

A pergunta certa
antes de assinar.

Traga o seu caso: quantas pessoas vão ter acesso, o que cada função precisa enxergar e o que a sua operação exige guardar. A equipe mostra onde cada uma dessas decisões é configurada no painel e o que a instalação prepara.

Download Falar com a equipe primeiro

O teste começa na instalação e não gera obrigação de contratar.