Segurança
Segurança e tratamento de dados
Esta página reúne, em texto aberto, o que a área jurídica e a área de segurança da informação de uma empresa costumam pedir antes de aprovar uma fornecedora. Ela descreve a situação atual, inclusive o que ainda não existe.
Quais dados Certu trata
Certu trata o conteúdo das conversas que o seu negócio recebe e envia pelos canais conectados, os dados de contato de quem escreve, os documentos e informações que você cadastra para o agente responder, os dados de cadastro da sua conta e os registros de uso e cobrança. Certu não solicita nem armazena dados de cartão: o pagamento é processado pela instituição financeira contratada.
Papel de cada parte na Lei Geral de Proteção de Dados
Em relação às conversas dos seus clientes, a sua empresa é a controladora e Certu atua como operadora: o tratamento acontece para cumprir a finalidade que você define. Em relação aos dados de cadastro da sua conta e de cobrança, Certu é a controladora. Pedidos relacionados a dados pessoais podem ser enviados para [email protected].
Onde os dados ficam
O armazenamento é feito na infraestrutura do Google Cloud, com dados em trânsito protegidos por conexão criptografada e dados em repouso criptografados pela própria plataforma. O acesso administrativo é restrito à equipe de Certu e usa autenticação da conta Google.
Empresas que participam do processamento
| Empresa | Para que serve | Onde processa |
|---|---|---|
| Google Cloud e Firebase | Banco de dados, autenticação de contas e hospedagem de arquivos | Estados Unidos |
| Cloudflare | Entrega do site, execução das rotas de servidor e proteção contra abuso | Rede global |
| Meta | Envio e recebimento das mensagens de WhatsApp, Instagram e Messenger | Estados Unidos |
| Google Gemini | Modelo de linguagem que redige as respostas do agente | Estados Unidos |
| Anthropic e OpenAI | Modelos de linguagem usados em recursos específicos do painel | Estados Unidos |
| ElevenLabs | Geração da voz do atendente de ligações | Estados Unidos |
| Twilio | Linhas telefônicas e tráfego de voz | Estados Unidos |
| Asaas | Processamento de pagamentos e emissão de cobrança | Brasil |
| Resend | Envio dos e-mails da plataforma | Estados Unidos |
A transferência internacional acontece porque parte dessas empresas processa fora do Brasil. Certu mantém esta lista atualizada quando uma integração nova passa a tratar dado de cliente.
Retenção e exclusão
As conversas e os registros ficam disponíveis enquanto a conta existir, porque é deles que o histórico do atendimento e os relatórios são formados. A exclusão da conta e dos dados associados pode ser pedida a qualquer momento pela página de exclusão de conta, e também por escrito para [email protected]. Registros necessários para obrigação fiscal e contábil são mantidos pelo prazo que a lei exige.
Uso do conteúdo das conversas
O conteúdo do seu negócio é usado para operar o seu atendimento e para formar a base de conhecimento do seu próprio agente. Certu não vende esse conteúdo e não o utiliza para construir o agente de outro cliente. O texto necessário para redigir cada resposta é enviado ao fornecedor do modelo de linguagem listado acima, no momento da resposta.
O que Certu ainda não tem
Certu não possui certificação ISO 27001 nem relatório SOC 2. As certificações citadas em processos de compra pertencem às empresas de infraestrutura contratadas, como Google Cloud e Cloudflare, e não a Certu. Certu também não mantém, hoje, programa formal de teste de invasão periódico com laudo de terceiro.
Essa informação está aqui porque ela é verificável e vai ser verificada. Se o seu processo de aprovação de fornecedor exige algum desses itens, diga qual na conversa e Certu responde o que é possível e em quanto tempo.
Documentos relacionados
Política de Privacidade e Termos de Serviço. Acordo de tratamento de dados e cláusulas contratuais específicas podem ser analisados durante a negociação, pelo endereço [email protected].
Fale com Certu
Se a sua empresa está avaliando Certu como fornecedora, a página de empresas reúne o escopo e o formulário de contato.
Certu para empresas