Esta versão descreve o produto atual. Identificação do responsável, canal específico de privacidade e condições operacionais precisam ser concluídos antes da contratação comercial.
Isolamento entre empresas
O vínculo da conta com a empresa é verificado no servidor. O banco aplica políticas de acesso por linha e o usuário da aplicação não tem permissão para ignorá-las. As consultas comerciais precisam do contexto autenticado do workspace.
Criptografia dos contatos
Os dados de cada contato e os conteúdos do histórico comercial são cifrados com AES-256-GCM. Cada empresa possui sua chave, protegida por uma chave mestra fora do banco. Identificadores e datas operacionais permanecem como metadados; dados de identidade são tratados pelo serviço de autenticação.
Acesso individual
A senha é gerida pelo provedor de autenticação. A aplicação usa sessões individuais. Mantenha sua senha exclusiva e encerre o acesso em dispositivos compartilhados. Administradores gerenciam convites e acessos. Gestores acompanham a operação e vendedores acessam somente contatos atribuídos a eles, inclusive nos relatórios. Convites são links de uso único, válidos por 7 dias, e devem ser compartilhados somente com o destinatário.
Proteções técnicas e processos
O produto não possui certificação de conformidade com a LGPD nem promete risco zero. Inventário de tratamento, contratos com operadores, transferências internacionais, retenção, rotina de backups, resposta a incidentes e atendimento aos titulares precisam integrar a operação e ser formalizados antes da contratação.
Relatar uma suspeita
Se identificar comportamento que possa expor dados, interrompa a tentativa, preserve apenas informações mínimas e use o contato institucional com o assunto “Segurança — Noldor CRM”. Não envie senhas, chaves ou bases de clientes. O canal específico de segurança e o procedimento de resposta a incidentes estão em formalização.
Contato institucional
Utilize o canal do site da Noldor Tech para uma primeira solicitação. O endereço específico de privacidade ainda não foi definido.
Ir ao contato institucional ↗Referências: Lei nº 13.709/2018 e guia de cookies da ANPD.