Privacidade e acesso do suporte

• As conversas são da sua empresa. A equipe da Proton administra a conta (cria usuários, ajuda na conexão), mas não vê conversas, robô nem disparo.
• Acesso de suporte só com a sua liberação. Se precisar de ajuda com uma conversa, o dono libera em Equipe → Acesso do suporte Proton por 1, 24 ou 72 horas. O acesso expira sozinho, pode ser revogado na hora e cada liberação e cada abertura ficam nos logs.
• Logs sem conteúdo. Os registros guardam quem fez o quê e quando, nunca o texto das mensagens.
• Senhas e chaves ficam guardadas só como hash: ninguém, nem a Proton, consegue lê-las.
• Backups criptografados. As cópias de segurança diárias são criptografadas; a chave fica fora do servidor.
• API oficial da Meta. Nas empresas conectadas pela API oficial, as mensagens passam pelos servidores da Meta (como em qualquer WhatsApp) e ficam guardadas no banco do Falia, porque a Meta não guarda histórico para consulta. Ficam separadas por empresa, entram no backup criptografado e são apagadas quando a empresa é excluída. O token de acesso da conta Meta fica cifrado no banco.
• IA. Para o robô responder, o texto da conversa é enviado ao provedor de IA configurado, só no momento da resposta.
• Resumo da conversa. Para gerar o resumo da última semana, o texto dessas mensagens é enviado ao provedor de IA configurado. O resumo só aparece para a equipe no painel e fica guardado por no máximo 1 dia.
• Transcrição de áudio. Quando alguém clica em "Transcrever áudio" ou o robô precisa entender um áudio do cliente, o áudio é enviado ao provedor de transcrição (Groq, modelo Whisper, com servidores nos Estados Unidos) só para isso. O texto transcrito fica guardado por 180 dias para não transcrever de novo, e deixa de aparecer se o áudio for apagado no WhatsApp.
• Relatórios guardam só quem da equipe respondeu qual conversa e quando, quando cada cliente escreveu e quando o robô respondeu (o número do contato e o horário, nunca o texto), para contar conversas, tempo de resposta e horários de pico, por 400 dias; a espera de cliente sem resposta é apagada em 7 dias. O suporte da Proton não entra nos números e, se abrir o relatório, fica registrado nos logs.
• Integrações (API keys e webhooks) só o dono cria — nem o suporte da Proton, porque uma chave daria acesso sem prazo.