SEGURANÇA E GOVERNANÇA

Limites claros antes da automação entrar em operação.

Segurança aqui não é um selo genérico. É delimitar dados, acessos, alçadas, responsabilidades e recuperação — e testar esse desenho antes do aceite.

POSTURA DE IMPLANTAÇÃO
  • Menor acesso necessário
  • ERP como fonte de verdade
  • IA sem decisão comercial
  • Opt-out antes de nova abordagem
  • Administrador interno treinado
QUATRO CAMADAS DE CONTROLE

O guardrail faz parte da entrega.

Cada implantação recebe controles proporcionais ao caminho técnico e ao processo do cliente. O que se aplica fica registrado no escopo, no runbook e nos critérios de aceite.

01

Dados e integração

  • Campos e eventos delimitados no Fit Check
  • Menor acesso necessário para o fluxo
  • ERP preservado como fonte de verdade
  • Rotina de atualização e falha documentada
02

Conta e pessoas

  • Conta oficial de WhatsApp sob governança definida
  • Perfis e responsabilidades registrados
  • Administrador interno treinado
  • Revisão de acesso prevista no runbook
03

Elegibilidade e opt-out

  • Origem e finalidade da base verificadas
  • Preferências aplicadas antes do contato
  • Opt-out propagado para a rotina
  • Exceções encaminhadas para uma pessoa
04

IA e evidência

  • Conteúdo e alçadas previamente aprovados
  • Decisões comerciais mantidas com humanos
  • Handoffs e ações importantes rastreáveis
  • Cenários críticos testados antes do aceite
ALÇADA DA IA

Ela pode apoiar uma conversa. Não pode assumir o negócio.

Os limites são configurados, homologados e incluídos na bateria de cenários. Situações fora do roteiro seguro devem gerar handoff com contexto para uma pessoa autorizada.

Ver o walkthrough
A IA PODE
  • classificar intenção e assunto
  • resumir contexto aprovado
  • sugerir resposta dentro do roteiro
  • coletar informações previstas
  • transferir para uma pessoa
A IA NÃO PODE
  • negociar preço ou desconto
  • aprovar crédito
  • confirmar estoque ou prazo
  • registrar ou aceitar pedido
  • alterar suas próprias alçadas
RESPONSABILIDADE COMPARTILHADA

Implantar com autonomia exige donos claros.

A RecompraOS responde pela implantação contratada. O cliente mantém autoridade sobre dados, contas, regras comerciais, pessoas e decisões. Provedores continuam sujeitos aos próprios termos.

CamadaRecompraOSCliente
ERP e dadosConfigura o acesso aprovado, os mapeamentos e a rotina de atualização.Garante legitimidade, qualidade, disponibilidade e autorização sobre os dados fornecidos.
WhatsAppImplanta fluxos, templates aplicáveis, registros, opt-out e handoffs previstos no escopo.Mantém a conta empresarial, aprova conteúdos, finalidades, públicos e pessoas autorizadas.
IAConfigura limites, conteúdo de referência, testes e transferência para atendimento humano.Aprova alçadas, respostas, políticas e responsáveis por decisões comerciais.
OperaçãoTreina o administrador, entrega o runbook e acompanha o aceite pelos 8 Testes.Nomeia o administrador e mantém pessoas, processos e aprovações necessárias após o go-live.
TerceirosDocumenta dependências conhecidas e configura o que estiver incluído no escopo.Contrata, aprova termos e mantém contas de ERP, WhatsApp, IA ou infraestrutura aplicáveis.
CICLO DO DADO

Da definição ao encerramento.

A implantação não presume que cadastro no ERP autorize contato por WhatsApp. Finalidade, legitimidade, elegibilidade e preferências precisam ser tratadas conforme o cenário do cliente e as regras aplicáveis.

  1. 01
    Definir

    Finalidade, campos, origem, frequência, retenção e responsáveis entram no desenho aprovado.

  2. 02
    Acessar

    A integração recebe somente o acesso necessário para executar o caminho contratado.

  3. 03
    Operar

    Prioridade, elegibilidade, conversa, handoff e evidência seguem as regras homologadas.

  4. 04
    Revisar

    O administrador acompanha acessos, conteúdos, falhas, opt-outs e alterações relevantes.

  5. 05
    Encerrar

    Revogação de acessos e tratamento dos dados seguem o contrato e as obrigações aplicáveis.

QUANDO ALGO SAI DO ESPERADO

Conter primeiro. Explicar e corrigir depois.

O procedimento exato depende da arquitetura contratada. O runbook registra contatos, acessos e ações aplicáveis à operação do cliente.

01

Detectar

O monitoramento ou uma pessoa identifica comportamento fora do esperado.

02

Conter

O fluxo, acesso ou automação afetado é limitado conforme a gravidade.

03

Investigar

Registros e contexto são reunidos para entender causa, alcance e impacto.

04

Corrigir

A causa é tratada e os testes relevantes são executados novamente.

05

Registrar

Decisões, aprendizados e ações preventivas ficam documentados.

TRANSPARÊNCIA

O que não afirmamos.

  • Certificação que não foi apresentada
  • Compatibilidade automática com qualquer ERP
  • Risco zero ou invulnerabilidade
  • Conformidade criada apenas pela ferramenta

O que garantimos é o trabalho sob nosso controle: escopo registrado, configuração acordada, testes objetivos, documentação, treinamento e correção de defeitos dentro das condições contratadas.

AVALIAÇÃO RESPONSÁVEL

Segurança começa entendendo seu ERP, seus dados e suas alçadas.

Conte como a operação funciona. O Fit Check transforma esse contexto em limites, responsabilidades, riscos e critérios de aceite por escrito.