1. Visão geral
A Atlas é usada para centralizar leads, conversas, oportunidades, automações, integrações, relatórios e canais de atendimento. Por isso, segurança não é apenas um detalhe técnico: ela precisa proteger o acesso à conta, os dados comerciais, as bases de contatos e as integrações conectadas pelo cliente.
A Atlas trabalha com uma combinação de configuração operacional, boas práticas internas, infraestrutura especializada, controles de acesso e recursos nativos da plataforma para reduzir riscos e manter a operação mais protegida.
2. Infraestrutura e disponibilidade
A Atlas utiliza uma arquitetura em camadas para sustentar hospedagem, banco de dados, mensageria, IA, canais de comunicação, pagamentos e integrações. Essa estrutura permite combinar recursos da plataforma com provedores especializados em disponibilidade, privacidade e segurança.
Na prática, isso significa que a operação pode se apoiar em controles como criptografia, proteção de rede, monitoramento, permissões, rotinas de continuidade, logs, revisão de acessos e boas práticas de governança técnica.
A Atlas centraliza a configuração e a experiência do cliente, enquanto a infraestrutura do CRM se apoia em provedores reconhecidos do mercado para entregar estabilidade, segurança e escalabilidade.
3. Criptografia e proteção de dados
A Atlas utiliza camadas de proteção para reduzir exposição indevida de dados durante acesso, armazenamento, integrações e comunicação entre serviços.
Comunicações entre navegador, plataforma e serviços conectados são protegidas com TLS 1.2/1.3 e chaves criptográficas de 2048 bits ou superiores em toda a camada de tráfego.
Dados armazenados são protegidos com criptografia AES-256. As chaves de criptografia são geridas por um sistema dedicado de gestão de chaves (KMS), com rotação periódica conforme a sensibilidade dos dados.
Contas, usuários, permissões e áreas de trabalho ajudam a limitar acesso indevido entre ambientes e operações.
Rotinas de continuidade e recuperação ajudam a reduzir riscos operacionais em caso de falhas ou indisponibilidade.
4. Acesso, usuários e permissões
A Atlas permite organizar usuários, níveis de acesso e permissões conforme o plano contratado, a configuração do cliente e a disponibilidade técnica da plataforma. Isso ajuda a limitar quem pode visualizar, alterar, exportar ou operar determinados dados e funcionalidades.
- Contas podem utilizar autenticação com senha e verificação em duas etapas (2FA/MFA), além de suporte a single sign-on (SSO) para organizações que utilizam login corporativo.
- Permissões podem separar administradores, vendedores, gestores, operadores e usuários com acesso limitado.
- A Atlas pode apoiar a configuração inicial de usuários e acessos durante a implantação.
- O cliente deve remover acessos de colaboradores desligados ou terceiros que não precisem mais usar o CRM.
O uso de senha fraca, compartilhamento de login, ausência de revisão de usuários e permissões excessivas aumentam o risco de vazamento ou alteração indevida de dados.
5. Logs, auditoria e monitoramento
A plataforma pode registrar eventos técnicos, atividades de conta, acessos, alterações, erros, mensagens, integrações e eventos de segurança para fins de suporte, auditoria, investigação, prevenção de abuso e melhoria da estabilidade.
Esses registros podem apoiar análises como: quem acessou a conta, qual integração foi acionada, quais automações executaram, quais permissões foram alteradas e quais eventos técnicos exigem investigação.
6. Segurança da aplicação
A operação da Atlas se beneficia de práticas modernas de segurança de aplicação e governança técnica, que podem incluir testes de segurança, varreduras de vulnerabilidade, resposta a vulnerabilidades, proteção de borda, firewall de aplicação, mitigação de DDoS e monitoramento contínuo.
A Atlas também busca aplicar boas práticas na configuração, implantação e suporte do CRM, evitando exposição desnecessária de dados, acessos administrativos excessivos e integrações sem finalidade clara.
7. IA, automações e processamento de mensagens
Recursos de IA e automações podem processar mensagens, leads, prompts, avaliações, conversas e dados comerciais para gerar respostas, resumos, classificações, workflows, relatórios e sugestões operacionais.
- O cliente deve revisar fluxos, mensagens e respostas automatizadas antes de colocar em produção.
- A IA pode envolver subprocessadores ou fornecedores especializados, conforme o recurso utilizado.
- Dados enviados para recursos de IA devem respeitar finalidade, necessidade, base legal e política de privacidade aplicável.
- A Atlas não recomenda inserir dados sensíveis, sigilosos ou desnecessários em prompts, campos livres ou automações.
8. Privacidade, LGPD e conformidade
A segurança da Atlas se conecta diretamente à privacidade. O cliente continua responsável pela base legal, origem dos contatos, consentimentos, opt-out, conteúdo das mensagens e uso adequado dos dados de leads e clientes inseridos no CRM.
A Atlas pode atuar como controladora em dados de contratação, cobrança, suporte e relacionamento, e como operadora quando trata dados inseridos pelo cliente na plataforma para execução do serviço contratado.
Para detalhes sobre dados tratados, bases legais, direitos dos titulares e integrações, consulte a Política de Privacidade da Atlas.
9. Governança da infraestrutura
A Atlas combina a própria operação com serviços de infraestrutura e tecnologia usados por empresas que precisam de disponibilidade, privacidade, escala e controles técnicos consistentes. Essa composição permite entregar uma plataforma robusta sem expor o cliente à complexidade de contratar e integrar múltiplos sistemas separadamente.
| Camada | O que protege | Como isso ajuda sua operação |
|---|---|---|
| Infraestrutura | Hospedagem, disponibilidade, proteção de rede e monitoramento técnico. | Mais estabilidade para operar leads, atendimentos, automações e relatórios todos os dias. |
| Governança e auditoria | Certificações internacionalmente reconhecidas — incluindo ISO/IEC 27001:2022 e SOC 2 Type II, com avaliação anual — além de testes de penetração e varredura de vulnerabilidades recorrentes, mantidos pelos provedores de infraestrutura utilizados. | Mais confiança para centralizar dados comerciais em uma plataforma profissional. |
| Criptografia | Proteção de dados em trânsito e em repouso nas camadas compatíveis da plataforma. | Redução de risco na comunicação entre usuários, CRM e serviços conectados. |
| Privacidade | Políticas de tratamento, subprocessadores, controles de acesso e mecanismos de proteção de dados. | Base mais organizada para operar em conformidade com LGPD e boas práticas de mercado. |
| Conformidade internacional | Alinhamento com GDPR, CCPA, CAN-SPAM e frameworks de transferência internacional de dados reconhecidos. | Mais segurança jurídica para operar com clientes e leads de diferentes regiões. |
Em contratos, auditorias ou due diligence, a Atlas pode explicar a arquitetura utilizada, os papéis de cada fornecedor e os controles aplicáveis à operação do CRM.
10. Responsabilidade compartilhada
A segurança do CRM funciona melhor quando plataforma, implantação e rotina interna trabalham juntas. A Atlas entrega a estrutura, orienta boas práticas e apoia a configuração; o cliente mantém sua equipe, credenciais, bases de contato e permissões bem administradas.
Responsabilidades da Atlas
- Disponibilizar, configurar e suportar a plataforma conforme plano contratado.
- Manter infraestrutura, práticas e configurações compatíveis com a operação do CRM.
- Apoiar o cliente em configurações iniciais, permissões e boas práticas quando contratado.
Responsabilidades do cliente
- Proteger senhas, dispositivos e acessos administrativos.
- Configurar usuários apenas para pessoas autorizadas.
- Manter base legal para contatos, mensagens e automações.
- Revisar integrações, fluxos, permissões, agentes de IA e disparos.
11. Incidentes e comunicações de segurança
Caso a Atlas identifique incidente relevante de segurança envolvendo a Atlas, poderá investigar o evento, acionar fornecedores, orientar clientes afetados, aplicar medidas de contenção e comunicar informações necessárias conforme impacto, obrigação legal e viabilidade técnica.
O cliente deve comunicar rapidamente qualquer suspeita de acesso indevido, uso não autorizado, vazamento, perda de credenciais, alteração suspeita ou comportamento anormal na conta.
12. Contato de segurança
Dúvidas, solicitações ou comunicações relacionadas à segurança da Atlas devem ser encaminhadas pelos canais oficiais de atendimento informados pela Atlas no processo de contratação ou dentro da plataforma.
Solicitações envolvendo privacidade, direitos de titulares ou dados pessoais devem observar também a Política de Privacidade e os Termos de Uso da Atlas.