Segurança

Feito para lhe confiar os seus clientes.

O que fazemos hoje para proteger contas, conversas e chaves — explicado com clareza, sem promessas que não possamos mostrar.

Acesso Só entra quem deve.

Início de sessão em dois passos

Cada conta pode adicionar uma app de autenticação com códigos de recuperação. Ações sensíveis pedem de novo a palavra-passe.

Funções e permissões

Funções de proprietário, administrador, agente e leitor, e funções próprias que decidem quem vê e altera o quê.

Dispositivos e sessões

Veja onde a sua conta tem sessão iniciada e termine-a noutros dispositivos com um clique.

Proteção contra tentativas

O início de sessão, o registo e a recuperação têm limites, e as respostas nunca revelam se um email tem conta.

Dados Separados e protegidos.

Encriptação em trânsito

Cada página, chamada API e ligação em tempo real usa HTTPS ou WebSockets seguros, com HSTS ativo.

Espaços separados

Cada consulta limita-se ao seu espaço e testes automáticos verificam que uma equipa nunca vê os dados de outra.

Chaves encriptadas

Chaves API, palavras-passe SMTP e segredos de identidade ficam encriptados e não voltam a ser mostrados.

Exportar e eliminar

Exporte contactos para CSV, elimine pessoas e conversas e assine o nosso acordo de tratamento de dados.

Messenger Seguro no seu site.

Verificação de identidade

Os utilizadores com sessão levam uma assinatura feita no seu servidor: ninguém se faz passar pelos seus clientes.

Sites permitidos

Escolha os domínios onde o Messenger pode carregar; noutros sítios não arranca.

Spam e abusos

Bloqueie pessoas por email, telefone, endereço IP, dispositivo ou palavras; os bloqueados não abrem novas conversas.

Sem cookies no seu site

O Messenger corre numa moldura isolada e não grava cookies no seu domínio; o CSS e os scripts da página não lhe chegam.

Operações Vigiado a cada minuto.

Páginas reforçadas

Uma política de segurança de conteúdo estrita, proteção de molduras e valores seguros em cada resposta.

Cópias antes de alterações

A base de dados é copiada antes de cada alteração estrutural que publicamos.

Página de estado pública

Cada parte do serviço é verificada uma vez por minuto a partir de fora, e os resultados são publicados tal como são.

Um registo de auditoria

As alterações importantes — funções, definições, segredos, acessos da nossa equipa — ficam registadas com quem e quando.

Encontrou um problema de segurança?

Escreva-nos em privado com os detalhes. Lemos e respondemos a cada relato.

[email protected]

Adenda de tratamento de dados

Dê a cada cliente uma resposta rápida e simpática.

Grátis. Sem cartão e sem período de teste.