CENTRAL DE SEGURANÇA

O que sua área de segurança precisa saber antes de aprovar a Sailer.

A Sailer AI opera na API oficial da Meta para o WhatsApp e trata dados pessoais conforme a LGPD. Nesta página: onde a operação roda, sob quais regras, quem acessa o dado e o que a Sailer já pode comprovar hoje.

PILARES

Como a Sailer trata canal, dado e autonomia.

Escrito para a avaliação de fornecedor acompanhar o canal, o dado e até onde o agente pode ir.

Canal oficial, credenciado pela Meta

A Sailer é Tech Provider da Meta. A operação roda na WhatsApp Business API oficial, com as regras de janela, template e qualidade da plataforma — não é automação por cima de um número pessoal, que é o que expõe a empresa a bloqueio e a risco de compliance.

Autonomia é configuração, não caixa-preta

Sua empresa define até onde o agente decide sozinho, em que ponto o humano entra e o que ele nunca pode fazer. O playbook, os critérios e o tom de voz são da operação.

Integra sem substituir

A Sailer se conecta ao CRM e aos sistemas que você já usa, com sincronização bidirecional. Não exige migração de dados nem troca de ferramenta para entrar em produção.

Proteção de dados pessoais

A Sailer está em conformidade com a GDPR e com a LGPD. O tratamento tem finalidade definida, o titular pode pedir acesso ou exclusão, e o contrato de tratamento (DPA) está disponível para assinatura.

Criptografia em trânsito e em repouso

Os dados do cliente são criptografados em trânsito e em repouso. O workspace de cada cliente fica isolado dos demais.

Registro auditável

Acesso por papel e trilha de auditoria das conversas e das ações do agente, com exportação para revisão interna e retenção definida em contrato.

CONFORMIDADE E CONTROLES

Os nomes que uma avaliação de segurança procura.

Os deveres e os controles sob os quais a Sailer opera: os termos que a área de segurança reconhece, descrevendo como a plataforma roda.

  • Meta Tech Provider

    Credenciamento ativo junto à Meta para operar a WhatsApp Business API.

  • GDPR e LGPD

    A Sailer está em conformidade com a GDPR e com a LGPD: finalidade do tratamento, pedidos do titular para acesso ou exclusão, e contrato de tratamento (DPA).

  • SSO, SAML e SCIM

    Entrada pelo provedor de identidade da empresa, com SAML para single sign-on e SCIM para provisionamento. Dentro da Sailer o acesso é por papel e pelo mínimo necessário, com trilha de auditoria de quem fez o quê.

  • Criptografia em trânsito e em repouso

    Os dados do cliente são criptografados em movimento e em armazenamento. Os workspaces ficam isolados por marca.

TRATAMENTO DE DADOS

Onde o dado mora e quem encosta nele.

Ficha objetiva para questionário de fornecedor. O que depende do contrato ou do ambiente de cada cliente é detalhado na avaliação de fornecedor.

Onde o dado mora e quem encosta nele.
Região de hospedagemNuvem com acesso controlado. Provedor e região são informados na avaliação de fornecedor, com a documentação que a sua área de segurança pedir.
CriptografiaOs dados do cliente são criptografados em trânsito e em repouso.
Retenção de conversasDefinida em contrato, de acordo com a finalidade do tratamento e as regras da sua operação.
Acesso da equipe SailerAcesso por papel e pelo mínimo necessário, com trilha de auditoria de quem fez o quê.
SubprocessadoresLista com a finalidade de cada subprocessador, incluindo a Meta para a mensageria, entregue na avaliação de fornecedor e prevista no DPA.
MensageriaMeta (WhatsApp Business API oficial). Cobrada pela Meta diretamente do cliente, a custo, conforme as regras da API.
Política de privacidade e termosPublicados e linkados no rodapé do site.

PERGUNTAS DE SEGURANÇA

As que mais aparecem em avaliação de fornecedor.

A IA pode fechar venda sem ninguém revisar?
Só se a sua operação autorizar. A autonomia é configurável: você define em quais etapas o agente age sozinho e em quais ele obrigatoriamente chama uma pessoa.
Precisamos trocar de CRM?
Não. A Sailer conecta ao que você já usa — HubSpot, Salesforce, Pipedrive, RD Station e sistemas proprietários via API — com sincronização bidirecional.
Os dados de conversa são usados para treinar modelos?
Os dados de conversa são tratados para operar a sua conta: atender, registrar no CRM e medir. O uso para qualquer outra finalidade segue o que estiver previsto no contrato e no DPA. Se a sua área exige cláusula específica sobre treinamento de modelos, ela entra no contrato.
Vocês assinam DPA e respondem questionário de segurança?
Sim. Assinamos contrato de tratamento de dados (DPA) e, quando o contrato pede, um MSA, e respondemos questionário de segurança na avaliação de fornecedor.
Como funciona a cobrança da mensageria?
A mensageria da Meta é cobrada à parte, conforme as regras da API oficial, e paga diretamente pelo cliente. A Sailer não coloca margem sobre esse custo.

Precisa de documentação para avançar internamente?

Você fala primeiro com a Sofia, nossa IA. Ela entende o que sua área pediu e agenda com um especialista.

Falar com um especialista