ÍrisÚltima atualização: 16 de junho de 2026
Segurança
Esta página resume as práticas de segurança e privacidade operacional da Íris no lançamento inicial. Ela é um compromisso público de cuidado proporcional ao estágio do produto, não uma certificação formal ou relatório de auditoria.
1. Princípios
A arquitetura da Íris segue três princípios: coletar o mínimo necessário, separar dados por cliente/secretária e manter caminhos claros para exclusão, investigação e resposta a incidentes.
2. Controles técnicos
- Acesso administrativo limitado aos operadores necessários.
- Separação lógica por secretária, cliente e conversa.
- Webhooks de pagamento, Meta/WhatsApp e Salvy validados por assinatura ou token quando aplicável.
- Credenciais mantidas fora do código-fonte público e rotacionadas quando houver suspeita de exposição.
- Logs operacionais reduzidos para evitar tokens, cookies, payloads de pagamento e mensagens completas por padrão.
- Pagamentos processados por provedor externo, sem armazenamento direto de dados completos de cartão pela Íris.
3. Retenção e exclusão
Mensagens brutas de WhatsApp são mantidas por até 90 dias, salvo necessidade legal, segurança, disputa ou pedido válido de exclusão. A memória durável prioriza resumos e fatos úteis em vez de conversas completas. Onboardings abandonados são minimizados após 30 dias da expiração, eventos de funil são mantidos por até 180 dias com telefone anonimizado após 90 dias, e payloads brutos de pagamento são minimizados após 30 dias.
Pedidos de exclusão são registrados, verificados e executados de forma escopada. As instruções públicas ficam em Exclusão de Dados. Se o pedido vier de um cliente final atendido por uma secretária, a exclusão mira os dados daquele titular naquela secretária. Isso não exclui a conta do negócio contratante nem dados de outros titulares. Registros mínimos podem ser mantidos para prestação de contas, prevenção de fraude, segurança e defesa de direitos.
4. Incidentes
Incidentes são triados por Pedro no canal privacidade@secretariairis.com.br. Quando houver risco relevante a titulares, a Íris preserva evidências, contém o problema, avalia impacto, comunica clientes controladores quando aplicável e avalia comunicação à ANPD e aos titulares dentro do prazo legal aplicável.
5. Terceiros
A Íris depende de provedores como Meta/WhatsApp, hospedagem, banco de dados, IA, visão, telefonia/números, analytics consentido e pagamentos. Esses provedores podem ter indisponibilidades, limites, políticas próprias e tratamento internacional de dados. A Íris busca limitar o compartilhamento ao necessário para operar o serviço.
6. Limites atuais
A Íris ainda está em fase inicial. Antes de escalar anúncios e clientes pagos, os controles de retenção, exportação, exclusão, opt-out, WhatsApp Cloud API real, monitoramento e revisão jurídica precisam continuar sendo testados e documentados.